リモートホストにインストールされているPopplerのバージョンは 0.79 です。このため、整数オーバーフローの脆弱性の影響を受ける可能性があります。Poppler 0.78.0以前のJPXStream::init関数は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairoに示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Poppler < 0.79の整数オーバーフローの脆弱性

medium Nessus プラグイン ID 127052

変更ログが見つかりません