リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2669-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 の QPDF には、Pl_ASCII85Decoder にヒープベースのバッファオーバーフローがあります。: 書き込み (Pl_AES_PDF から呼び出し:  : flush および Pl_AES_PDF:  : finish) 特定のダウンストリーム書き込みが失敗したとき。(CVE-2021-36978)

  - QPDF v8.4.2 には、関数 QPDF: : processXRefStream を介したヒープバッファオーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新: qpdf (SUSE-SU-2022:2669-1)

medium Nessus プラグイン ID 163874

バージョン 1.3