リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2022: 3833-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PdfEncryptMD5Base のスタックベースのバッファオーバーリード: : リモート攻撃者が PoDoFo 0.9.6-rc1 の PdfEncrypt.cpp の ComputeEncryptionKey() 関数を利用して、細工された pdf ファイルを介したサービス拒否を引き起こす可能性があります。(CVE-2018-12983)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: podofo (SUSE-SU-2022:3833-1)

high Nessus プラグイン ID 170216

バージョン 1.3