Debian Bug report logs - #886798
libpoppler46: displays empty pages after security update

Reply or subscribe to this bug.

Toggle useless messages

Message #5 received at submit@bugs.debian.org (full text, mbox, reply):

From: Andreas Gösele <goesele@hfph.mwn.de>

To: Debian Bug Tracking System <submit@bugs.debian.org>

Subject: libpoppler46: displays empty pages after security update

Date: Tue, 09 Jan 2018 23:37:06 +0100

Package: libpoppler46
Version: 0.26.5-2+deb8u2
Severity: important

Dear Maintainer,

after the security update from 0.26.5-2+deb8u1 to 0.26.5-2+deb8u2
programs like okular, xpdf and zathura don't display correctly many
pdf files, showing either blank pages, mostly blank pages or not
displaying certain characters. This concerns files I created myself
and files I downloaded from the internet like:

https://www.uni-heidelberg.de/md/awi/forschung/dp391.pdf

Okular gives many error messages of the type:

okular(18722) PDFGeneratorPopplerDebugFunction: [Poppler] "Error (180512): Missing or bad Type3 CharProc entry"

Going back and forth between 0.26.5-2+deb8u1 and 0.26.5-2+deb8u2
clearly show that the error is related to the new version of libpoppler46.

-- System Information:
Debian Release: 8.10
  APT prefers oldstable-updates
  APT policy: (500, 'oldstable-updates'), (500, 'oldstable')
Architecture: amd64 (x86_64)
Foreign Architectures: i386

Kernel: Linux 3.16.0-4-amd64 (SMP w/4 CPU cores)
Locale: LANG=de_DE.UTF-8, LC_CTYPE=de_DE.UTF-8 (charmap=UTF-8)
Shell: /bin/sh linked to /bin/dash
Init: systemd (via /run/systemd/system)

Versions of packages libpoppler46 depends on:
ii  libc6              2.19-18+deb8u10
ii  libfontconfig1     2.11.0-6.3+deb8u1
ii  libfreetype6       2.5.2-3+deb8u2
ii  libjpeg62-turbo    1:1.3.1-12
ii  liblcms2-2         2.6-3+deb8u1
ii  libopenjpeg5       1:1.5.2-3
ii  libpng12-0         1.2.50-2+deb8u3
ii  libstdc++6         4.9.2-10
ii  libtiff5           4.0.3-12.3+deb8u4
ii  multiarch-support  2.19-18+deb8u10

Versions of packages libpoppler46 recommends:
ii  poppler-data  0.4.7-1

libpoppler46 suggests no packages.

-- no debconf information

Message #10 received at 886798@bugs.debian.org (full text, mbox, reply):

From: Michael Weghorn <michael.weghorn@posteo.de>

To: Andreas Gösele <goesele@hfph.mwn.de>, 886798@bugs.debian.org

Subject: Re: Bug#886798: libpoppler46: displays empty pages after security update

Date: Wed, 10 Jan 2018 11:43:33 +0100

Just a note: #886733 seems to describe the same problem for Debian stable.

Regards,
  Michael

On 2018-01-09 23:37, Andreas Gösele wrote:
> Package: libpoppler46
> Version: 0.26.5-2+deb8u2
> Severity: important
> 
> Dear Maintainer,
> 
> after the security update from 0.26.5-2+deb8u1 to 0.26.5-2+deb8u2
> programs like okular, xpdf and zathura don't display correctly many
> pdf files, showing either blank pages, mostly blank pages or not
> displaying certain characters. This concerns files I created myself
> and files I downloaded from the internet like:
> 
> https://www.uni-heidelberg.de/md/awi/forschung/dp391.pdf
> 
> Okular gives many error messages of the type:
> 
> okular(18722) PDFGeneratorPopplerDebugFunction: [Poppler] "Error (180512): Missing or bad Type3 CharProc entry"
> 
> Going back and forth between 0.26.5-2+deb8u1 and 0.26.5-2+deb8u2
> clearly show that the error is related to the new version of libpoppler46.
> 
> -- System Information:
> Debian Release: 8.10
>   APT prefers oldstable-updates
>   APT policy: (500, 'oldstable-updates'), (500, 'oldstable')
> Architecture: amd64 (x86_64)
> Foreign Architectures: i386
> 
> Kernel: Linux 3.16.0-4-amd64 (SMP w/4 CPU cores)
> Locale: LANG=de_DE.UTF-8, LC_CTYPE=de_DE.UTF-8 (charmap=UTF-8)
> Shell: /bin/sh linked to /bin/dash
> Init: systemd (via /run/systemd/system)
> 
> Versions of packages libpoppler46 depends on:
> ii  libc6              2.19-18+deb8u10
> ii  libfontconfig1     2.11.0-6.3+deb8u1
> ii  libfreetype6       2.5.2-3+deb8u2
> ii  libjpeg62-turbo    1:1.3.1-12
> ii  liblcms2-2         2.6-3+deb8u1
> ii  libopenjpeg5       1:1.5.2-3
> ii  libpng12-0         1.2.50-2+deb8u3
> ii  libstdc++6         4.9.2-10
> ii  libtiff5           4.0.3-12.3+deb8u4
> ii  multiarch-support  2.19-18+deb8u10
> 
> Versions of packages libpoppler46 recommends:
> ii  poppler-data  0.4.7-1
> 
> libpoppler46 suggests no packages.
> 
> -- no debconf information
> 

Message #15 received at 886798@bugs.debian.org (full text, mbox, reply):

From: Michael Weghorn <m.weghorn@posteo.de>

To: Andreas Gösele <goesele@hfph.mwn.de>, 886798@bugs.debian.org

Subject: Re: Bug#886798: libpoppler46: displays empty pages after security update

Date: Wed, 10 Jan 2018 11:43:47 +0100

Just a note: #886733 seems to describe the same problem for Debian stable.

Regards,
  Michael

On 2018-01-09 23:37, Andreas Gösele wrote:
> Package: libpoppler46
> Version: 0.26.5-2+deb8u2
> Severity: important
> 
> Dear Maintainer,
> 
> after the security update from 0.26.5-2+deb8u1 to 0.26.5-2+deb8u2
> programs like okular, xpdf and zathura don't display correctly many
> pdf files, showing either blank pages, mostly blank pages or not
> displaying certain characters. This concerns files I created myself
> and files I downloaded from the internet like:
> 
> https://www.uni-heidelberg.de/md/awi/forschung/dp391.pdf
> 
> Okular gives many error messages of the type:
> 
> okular(18722) PDFGeneratorPopplerDebugFunction: [Poppler] "Error (180512): Missing or bad Type3 CharProc entry"
> 
> Going back and forth between 0.26.5-2+deb8u1 and 0.26.5-2+deb8u2
> clearly show that the error is related to the new version of libpoppler46.
> 
> -- System Information:
> Debian Release: 8.10
>   APT prefers oldstable-updates
>   APT policy: (500, 'oldstable-updates'), (500, 'oldstable')
> Architecture: amd64 (x86_64)
> Foreign Architectures: i386
> 
> Kernel: Linux 3.16.0-4-amd64 (SMP w/4 CPU cores)
> Locale: LANG=de_DE.UTF-8, LC_CTYPE=de_DE.UTF-8 (charmap=UTF-8)
> Shell: /bin/sh linked to /bin/dash
> Init: systemd (via /run/systemd/system)
> 
> Versions of packages libpoppler46 depends on:
> ii  libc6              2.19-18+deb8u10
> ii  libfontconfig1     2.11.0-6.3+deb8u1
> ii  libfreetype6       2.5.2-3+deb8u2
> ii  libjpeg62-turbo    1:1.3.1-12
> ii  liblcms2-2         2.6-3+deb8u1
> ii  libopenjpeg5       1:1.5.2-3
> ii  libpng12-0         1.2.50-2+deb8u3
> ii  libstdc++6         4.9.2-10
> ii  libtiff5           4.0.3-12.3+deb8u4
> ii  multiarch-support  2.19-18+deb8u10
> 
> Versions of packages libpoppler46 recommends:
> ii  poppler-data  0.4.7-1
> 
> libpoppler46 suggests no packages.
> 
> -- no debconf information
> 

Message #20 received at 886798@bugs.debian.org (full text, mbox, reply):

From: Michael Siegel <msi@malbolge.net>

To: 886798@bugs.debian.org

Subject: Re: Bug#886798: libpoppler46: displays empty pages after security update

Date: Fri, 9 Mar 2018 01:12:04 +0100

On Wed, 10 Jan 2018 11:43:47 +0100 Michael Weghorn <m.weghorn@posteo.de>
wrote:
> Just a note: #886733 seems to describe the same problem for Debian stable.

And while that has already been fixed, the problem persists in
oldstable. I've been told that there's a workaround, but a fix would
still be much appreciated.


Thanks,

Michael

Message #25 received at 886798@bugs.debian.org (full text, mbox, reply):

From: "Poenicke, Andreas (TFP)" <andreas.poenicke@kit.edu>

To: 886798@bugs.debian.org

Subject: Re: Bug#886798: libpoppler46: displays empty pages after security update

Date: Thu, 15 Mar 2018 16:00:29 +0100

Hi,

On Fri, 9 Mar 2018 01:12:04 +0100 Michael Siegel <msi@malbolge.net> wrote:
> On Wed, 10 Jan 2018 11:43:47 +0100 Michael Weghorn <m.weghorn@posteo.de>
> wrote:
> > Just a note: #886733 seems to describe the same problem for Debian stable.
> 
> And while that has already been fixed, the problem persists in
> oldstable. I've been told that there's a workaround, but a fix would
> still be much appreciated.

I think in this bug two different problems are addressed:

1.) mostly blank pages or not displaying certain characters

in conjunction with the error message  "Missing or bad Type3 CharProc entry"
was fixed for us with 0.26.5-2+deb8u3

2.) showing blank pages 

is probably the the same problem as #890826 and  still present in 0.26.5-2+deb8u3.

Did you observe the same? In #890826 I proposed a patch for the second problem.

Regards,
Andreas

Message #30 received at 886798@bugs.debian.org (full text, mbox, reply):

From: "Anonymous - Ethelene" <ethelene493@hesnx.an0nym0u5s.gq>

To: 886798@bugs.debian.org

Subject: Ceci est mon dernier avertissement! 886798@bugs.debian.org

Date: Mon, 10 Dec 2018 18:15:53 +0000

DERNIER AVERTISSEMENT 886798@bugs.debian.org!

Je vous laisse les 72 dernières heures pour effectuer le paiement avant
d'envoyer une vidéo avec votre masturbation à tous vos amis.

La dernière fois que vous avez visité un site Web pornographique avec des
adolescents, vous avez téléchargé et installé le logiciel que j'ai
développé.

Mon programme a allumé votre appareil photo et enregistré le processus de
votre masturbation. Mon logiciel a également téléchargé toutes vos
listes de contacts et une liste de vos amis sur Facebook.

J'ai à la fois le wmh42ild.mpg avec votre masturbation ainsi qu'un fichier
avec tous vos contacts sur mon disque dur.
Vous êtes très pervers!

Si vous voulez que je supprime les deux fichiers et garde le secret, vous
devez m'envoyer le paiement Bitcoin. Je vous donne 72 dernières heures.
Si vous ne savez pas comment envoyer des Bitcoins, visitez Google.

Envoyez immédiatement 1000 EUR à cette adresse Bitcoin:
3CZVtQLBxAXjfqPHx5t45yk35iDnQ8q7A9

1 BTC = 3033 EUR, envoyez donc exactement 0.337630 BTC à l'adresse
ci-dessus.

N'essayez pas de me tromper! Dès que vous ouvrez cet email, je saurai que
vous l'avez ouvert.

Cette adresse Bitcoin est uniquement liée à vous. Je saurai donc si vous
avez envoyé le montant correct.
Si vous n'envoyez pas le paiement, je vais envoyer votre vidéo de
masturbation à tous vos amis de votre liste de contacts que j'ai piratés.

Voici à nouveau les détails du paiement:

Envoyez 0.337630 BTC à cette adresse Bitcoin:
3CZVtQLBxAXjfqPHx5t45yk35iDnQ8q7A9

Vous pouvez rendre visite à la police, mais personne ne vous aidera.
Je ne vis pas dans ton pays. J'ai traduit ce message dans votre langue pour
que vous puissiez comprendre.

Ne me trompe pas! N'oubliez pas la honte et si vous ignorez ce message,
votre vie sera ruinée.

J'attends votre paiement Bitcoin.

Ethelene
Anonymous Hacker

Message #35 received at 886798@bugs.debian.org (full text, mbox, reply):

From: "886798@bugs.debian.org" <charolette636@oo.anonym0u3.gq>

To: 886798@bugs.debian.org

Subject: Ceci est mon dernier avertissement 886798@bugs.debian.org!

Date: Mon, 14 Jan 2019 21:21:42 +0000

DERNIER AVERTISSEMENT 886798@bugs.debian.org!

Je vous laisse les 72 dernières heures pour effectuer le paiement avant
d'envoyer une vidéo avec votre masturbation à tous vos amis.

La dernière fois que vous avez visité un site Web p0rnographique avec des
Adolescents, vous avez téléchargé et installé le logiciel que j'ai
développé.

Mon programme a allumé votre appareil photo et enregistré le processus de
votre masturbation. Mon logiciel a également téléchargé toutes vos
listes de contacts et une liste de vos amis sur Facebook.

J'ai à la fois le psg6bqin.mp4 avec votre masturbation ainsi qu'un fichier
avec tous vos contacts sur mon disque dur.
Vous êtes très pervers!

Si vous voulez que je supprime les deux fichiers et garde le secret, vous
devez m'envoyer le paiement Bitcoin. Je vous donne 72 dernières heures.
Si vous ne savez pas comment envoyer des Bitcoins, visitez Google.

Envoyez immédiatement 2.000 EUR à cette adresse Bitcoin:
38AzQHv8hWAfQVnK3ZZY89ehQDun8JCiL7

1 BTC = 3.085 EUR, envoyez donc 0.630231 BTC exactement à l’adresse
ci-dessus.

N'essayez pas de me tromper! Dès que vous ouvrez cet email, je saurai que
vous l'avez ouvert.

Cette adresse Bitcoin est uniquement liée à vous. Je saurai donc si vous
avez envoyé le montant correct.
Si vous n'envoyez pas le paiement, je vais envoyer votre vidéo de
masturbation à tous vos amis de votre liste de contacts que j'ai piratés.

Voici à nouveau les détails du paiement:

Envoyez 0.630231 BTC à cette adresse Bitcoin:

38AzQHv8hWAfQVnK3ZZY89ehQDun8JCiL7


Vous pouvez rendre visite à la police, mais personne ne vous aidera.
Je ne vis pas dans ton pays. J'ai traduit ce message dans votre langue pour
que vous puissiez comprendre.

Ne me trompe pas! N'oubliez pas la honte et si vous ignorez ce message,
votre vie sera ruinée.

J'attends votre paiement Bitcoin.

Charolette
Anonymous Hacker

Message #40 received at 886798@bugs.debian.org (full text, mbox, reply):

From: Gabriele <georgina.langhorn@ntlworld.com>

To: 886798@bugs.debian.org

Subject: Fwd: Hey

Date: Tue, 11 Aug 2020 09:44:41 +0000

Hot&Sexy    shows    here! - https://wlsg-fkib.myshopify.com/Gabriele

Send a report that this bug log contains spam.