このpodofoバージョン0.9.6への更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-5852：PoDoFoの無限ループを修正します：：PdfPage：：GetInheritedKeyFromObject（PdfPage.cpp）（boo#1023067）

  - CVE-2017-5854：PdfOutputStream.cppのNULLポインターデリファレンスを修正します（boo#1023070）

  - CVE-2017-5886：PoDoFoのヒープベースのバッファオーバーフローを修正します：：PdfTokenizer：：GetNextToken（PdfTokenizer.cpp）（boo#1023380）

  - CVE-2017-6844：PoDoFoのバッファオーバーフローを修正します：：PdfParser：：ReadXRefSubsection（PdfParser.cpp）（boo#1027782）

  - CVE-2017-6847：PoDoFoのNULLポインターのデリファレンスを修正します：：PdfVariant：：DelayedLoad（PdfVariant.h）（boo#1027778）

  - CVE-2017-7379：PoDoFoのヒープベースのバッファオーバーフローを修正します：：PdfSimpleEncoding：：ConvertToEncoding（PdfEncoding.cpp）（boo#1032018）

  - CVE-2018-5296：ReadXRefSubsection関数のサービス拒否を修正します（boo#1075021）

  - CVE-2018-5309：ReadObjectsFromStream関数の整数オーバーフローを修正します（boo#1075322）

  - CVE-2017-5853：PdfParser.cppの符号付き整数オーバーフローを修正します（boo#1023069）

  - CVE-2017-5855：ReadXRefSubsection関数のNULLポインターデリファレンスを修正します（boo#1023071）

  - CVE-2017-6840：GetColorFromStack関数の無効なメモリ読み取りを修正します（boo#1027787）

  - CVE-2017-6845：SetNonStrokingColorSpace関数のNULLポインターデリファレンスを修正します（boo#1027779）

  - CVE-2017-7378：ExpandTabs関数におけるヒープベースのバッファオーバーフローを修正します（boo#1032017）

  - CVE-2017-7380：4つのNULLポインターデリファレンスを修正します（boo#1032019）

  - CVE-2017-8054：GetPageNodeFromArray関数のサービス拒否を修正します（boo#1035596）

  - CVE-2018-5295：ParseStream関数の整数オーバーフローを修正します（boo#1075026）

  - CVE-2018-5308：PdfMemoryOutputStreamの未定義の動作を修正します：：書き込み関数（boo#1075772）

  - CVE-2018-8001：UnescapeName関数のヒープオーバーフローの読み取りの脆弱性を修正します（boo#1084894）

  - CVE-2017-7994、CVE-2017-8787：細工されたPDFドキュメントによるサービス拒否を修正します（boo#1035534、boo#1037739）

検出

openSUSEセキュリティ更新プログラム：podofo（openSUSE-2019-66）

high Nessus プラグイン ID 121290

変更ログが見つかりません