リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0496-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Xpdf 4.01.01 では、固定長のコピーを作成する前にソース文字列に有効な長さがあることが確認されないため、fofi/FoFiType1.cc のFoFiType1: : fofi / FoFiType1.cc で解析します。これは、固定長のコピーを作成する前に、ソース文字列が有効な長さであることを保証しないためです。例えば、細工されたPDFドキュメントをpdftotextツールに送信することでトリガーされる可能性があります。このため、攻撃者が細工されたpdfファイルを使用して、サービス拒否または情報漏洩を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。 (CVE-2019-13283)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム : poppler (SUSE-SU-2023:0496-1)

high Nessus プラグイン ID 171874

バージョン 1.0