在 Annot.h 的 AnnotPath::getCoordsLength 函数中存在空指针取消引用。特制的输入将会导致远程拒绝服务攻击。高于 0.41.0 的 Poppler 版本不受影响。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函数允许远程攻击者通过特制的 PDF 文件，造成拒绝服务 (无限递归)，pdftops 即为一例。(CVE-2017-18267) Poppler 含有越界读取漏洞，这是因为在其内存空间中未映射的内存访问错误所致，pdfunite 即为一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。(CVE-2018-13988)

检测

Amazon Linux 2：poppler (ALAS-2019-1217)

medium Nessus 插件 ID 125600

版本 1.3