リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2670-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 のQPDFには、Pl_ASCII85Decoderにヒープベースのバッファオーバーフローがあります：: 書き込み (Pl_AES_PDF から呼び出し:  : flush および Pl_AES_PDF:  : finish) 特定のダウンストリーム書き込みが失敗したとき。(CVE-2021-36978)

  - QPDF v8.4.2 には、関数 QPDF: : processXRefStream を介したヒープバッファオーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: qpdf（SUSE-SU-2022:2670-1）

medium Nessus プラグイン ID 163880

バージョン 1.3