リモートの CentOS Linux 7 ホストに、RHSA-2020:1074 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.66.0 以前の Poppler では、Parser.cc の Parser::makeStream に整数オーバーフローが発生します。 （CVE-2018-21009）

  - Poppler 0.74.0で問題が発見されました。PSOutputDev.ccのPSOutputDev::checkPageSlice関数にヒープベースのバッファオーバーリードがあります。 （CVE-2019-10871）

  - 3.32.0 以前の GNOME Evince の TIFF ドキュメントバックエンド内の tiff_document_render() 関数と tiff_document_get_thumbnail() 関数では、TIFFReadRGBAImageOriented() からのエラーが処理されず、特定の TIFF 画像ファイルを処理する際に初期化されていないメモリが使用されていました。(CVE-2019-11459)

  - 0.76.1までの Poppler には、一貫性のない高さまたは幅のデータを介して、JPEG2000Stream.cc の JPXStream::init にヒープベースのバッファオーバーリードがあります。 （CVE-2019-12293）

  - Poppler 0.78.0 以前の JPXStream::init 関数が、ストリームの長さの負の値をチェックしないため、整数オーバーフローが発生するため、 で制御されるサイズの大きなメモリチャンクをヒープに割り当てることが可能になります。攻撃者に発見されました。これは pdftocairo によって実証されています。 （CVE-2019-9959）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 7：poppler および evince（RHSA-2020:1074）

high Nessus プラグイン ID 135331

変更ログが見つかりません