poppler のこの更新は、以下の問題を修正します：

  - CVE-2017-14977：Fixed a NULL pointer dereference vulnerability in the FoFiTrueType: : getCFFBlock() function in FoFiTrueType.cc that occurred due to lack of validation of a table pointer, which allows an attacker to launch a denial of service attack. (bsc#1061265)

  - CVE-2017-1000456：TextPool: : addWordで境界を検証し、後続の計算でのオーバーフローを阻止します（bsc#1074453）

  - CVE-2017-15565：GfxImageColorMap: : getGrayLine()関数でのNULLポインター逆参照を阻止します（bsc#1064593）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：poppler（SUSE-SU-2018:1691-1）

high Nessus プラグイン ID 110545

変更ログが見つかりません