Aleksandar Nikolic discovered that poppler incorrectly handled JPEG 2000 images. If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause a denial of service or possibly execute arbitrary code with privileges of the user invoking the program. (CVE-2017-2820)

Jiaqi Peng discovered that the poppler pdfunite tool incorrectly parsed certain malformed PDF documents. If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause poppler to crash, resulting in a denial of service. (CVE-2017-7511)

It was discovered that the poppler pdfunite tool incorrectly parsed certain malformed PDF documents. If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause poppler to hang, resulting in a denial of service. (CVE-2017-7515)

It was discovered that poppler incorrectly handled JPEG 2000 images.
If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause cause poppler to crash, resulting in a denial of service. (CVE-2017-9083)

It was discovered that poppler incorrectly handled memory when processing PDF documents. If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause poppler to consume resources, resulting in a denial of service. (CVE-2017-9406, CVE-2017-9408)

Alberto Garcia, Francisco Oca, and Suleman Ali discovered that the poppler pdftocairo tool incorrectly parsed certain malformed PDF documents. If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause poppler to crash, resulting in a denial of service. (CVE-2017-9775).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201801-17 (Poppler: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Poppler. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by enticing a user to open a specially crafted PDF,       could execute arbitrary code or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201801-17（Poppler：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPopplerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたPDFを開かせることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Aleksandar Nikolic 氏は、Poppler が JPEG 2000 画像を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2017-2820)

Jiaqi Peng 氏は、Poppler の pdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7511)

Popplerのpdfunite ツールが特定の不正な形式の PDF ドキュメントを不適切に解析することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が、Poppler をハングアップさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-7515)

Poppler が、JPEG 2000 画像を不適切に処理することがわかりました。
ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9083)

PDF ドキュメントを処理するとき、Poppler がメモリを不適切に処理することがわかりました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca、Suleman Ali の各氏は、Poppler の pdftocairo ツールが不正な形式の PDF ドキュメントを不適切に解析することを発見しました。ユーザーまたは自動化されたシステムが誘導されて、細工された PDF ファイルを開くと、攻撃者が Poppler をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-9775)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201801-17 中所述的弱點影響 (Poppler：多個弱點)

    在 Poppler 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 PDF，進而執行任意程式碼或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201801-17 中所述漏洞的影响（Poppler：多个漏洞）

    已在 Poppler 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开特别构建的 PDF，从而可能导致任意代码执行或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Aleksandar Nikolic 發現 poppler 未正確處理 JPEG 2000 影像。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，則攻擊者可造成拒絕服務的情況，或可能藉由叫用程式之使用者的權限執行任意程式碼。(CVE-2017-2820)

Jiaqi Peng 發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-7511)

據發現，poppler pdfunite 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 懸置，進而導致拒絕服務。(CVE-2017-7515)

據發現，poppler 未正確處理 JPEG 2000 影像。
如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9083)

據發現，poppler 在處理 PDF 文件時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 耗盡資源，進而導致拒絕服務。(CVE-2017-9406、CVE-2017-9408)

Alberto Garcia、Francisco Oca 和 Suleman Ali 發現 poppler pdftocairo 工具未正確剖析某些格式錯誤的 PDF 文件。如果使用者或自動化系統遭誘騙而開啟特製的 PDF 檔案，攻擊者就可造成 poppler 損毀，進而導致拒絕服務。(CVE-2017-9775)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksandar Nikolic 发现 poppler 未能正确处理 JPEG 2000 图像。如果用户或自动化系统受到诱骗打开特制的 PDF 文件，攻击者可以造成拒绝服务或者可能以调用该程序的用户的权限执行任意代码。(CVE-2017-2820)

Jiaqi Peng 发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-7511)

发现 poppler pdfunite 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 挂起，从而导致拒绝服务。(CVE-2017-7515)

发现 poppler 未能正确处理 JPEG 2000 图像。
如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9083)

发现 poppler 处理 PDF 文档时，未能正确处理内存。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 消耗资源，从而导致拒绝服务。（CVE-2017-9406、CVE-2017-9408）

Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 poppler pdftocairo 工具未能正确解析某些畸形 PDF 文档。如果用户或自动化系统受到诱骗打开特制 PDF 文件，攻击者可造成 poppler 崩溃，从而导致拒绝服务。(CVE-2017-9775)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
101354	Ubuntu 14.04 LTS / 16.04 LTS : poppler vulnerabilities (USN-3350-1)	Nessus	Ubuntu Local Security Checks	7/10/2017	10/20/2023	high
106116	GLSA-201801-17 : Poppler: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/18/2018	6/7/2018	high
106116	GLSA-201801-17：Poppler：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/18/2018	6/7/2018	high
101354	Ubuntu 14.04 LTS / 16.04 LTS : poppler の脆弱性 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	7/10/2017	10/20/2023	high
106116	GLSA-201801-17：Poppler：多個弱點	Nessus	Gentoo Local Security Checks	1/18/2018	6/7/2018	high
106116	GLSA-201801-17：Poppler：多个漏洞	Nessus	Gentoo Local Security Checks	1/18/2018	6/7/2018	high
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 弱點 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	7/10/2017	10/20/2023	high
101354	Ubuntu 14.04 LTS / 16.04 LTS：poppler 漏洞 (USN-3350-1)	Nessus	Ubuntu Local Security Checks	7/10/2017	10/20/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high