リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1724-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - Poppler 0.74.0で問題が発見されました。関数 read_mini_biff_next_record に、ヒープベースのバッファオーバーリードがあります。: splash / Splash.cc の blitTransparent。 (

検出

SUSE SLES12セキュリティ更新プログラム：poppler (SUSE-SU-2022:1724-1)

critical Nessus プラグイン ID 161362

バージョン 1.4