リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3248-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 のQPDFには、Pl_ASCII85Decoderにヒープベースのバッファオーバーフローがあります：: 書き込み (Pl_AES_PDF から呼び出し:  : flush および Pl_AES_PDF:  : finish) 特定のダウンストリーム書き込みが失敗したとき。(CVE-2021-36978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: qpdf（SUSE-SU-2022:3248-1）

medium Nessus プラグイン ID 164979

バージョン 1.7