BDU:2025-12509 (CVE-2018-19060)

Уязвимость компонента utils/pdfdetach.cc библиотеки для отображения PDF-файлов Poppler, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-06

Описание

Уязвимость компонента utils/pdfdetach.cc библиотеки для отображения PDF-файлов Poppler связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Poppler (0.71.0)

Способ устранения

Использование рекомендаций:
Для Poppler:
https://gitlab.freedesktop.org/poppler/poppler/issues/660

Для ОС Astra Linux:
обновить пакет poppler до 0.71.0-5+deb10u3.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет poppler до 0.71.0-5+deb10u3.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://gitlab.freedesktop.org/poppler/poppler/commit/d2f5d424ba8752f9a9e9dad410546ec1b46caa0a https://gitlab.freedesktop.org/poppler/poppler/issues/660 https://nvd.nist.gov/vuln/detail/CVE-2018-19060 https://security-tracker.debian.org/tracker/CVE-2018-19060 https://usn.ubuntu.com/3837-1/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена