リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1074のアドバイザリ。

  - poppler: パーサーの整数オーバーフロー: Parser.ccの整数オーバーフロー（CVE-2018-21009）

  - poppler: 関数PSOutputDevでのヒープベースのバッファオーバーリード: : PSOutputDev.ccのcheckPageSlice（CVE-2019-10871）

  - evince: 関数tiff_document_render（）およびtiff_document_get_thumbnail（）での初期化されていないメモリ使用（CVE-2019-11459）

  - poppler: JPXStreamのヒープベースのバッファオーバーリード: : JPEG2000Stream.ccのinit（CVE-2019-12293）

  - poppler: JPXStreamでの整数オーバーフロー: : メモリ消費につながるinit関数（CVE-2019-9959）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: popplerおよびevince（RHSA-2020: 1074)

high Nessus プラグイン ID 143095

バージョン 1.11