リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0494-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xpdf 4.01.01 では、固定長のコピーを作成する前にソース文字列に有効な長さがあることが確認されないため、fofi/FoFiType1.cc のFoFiType1: : fofi / FoFiType1.cc で解析します。これは、固定長のコピーを作成する前に、ソース文字列が有効な長さであることを保証しないためです。例えば、細工されたPDFドキュメントをpdftotextツールに送信することでトリガーされる可能性があります。このため、攻撃者が細工された pdf ファイルを使用して、サービス拒否または情報漏洩を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-13283)

  - 22.08.0 以前の Poppler は、JBIG2 デコーダーに整数オーバーフローを含んでいます (JBIGStream.cc の JBIG2Stream: : readTextRegionSeg()。特別に細工された PDF ファイルまたは JBIG2 画像を処理すると、クラッシュしたり、任意のコードが実行されたりする可能性があります。これは、Xpdf で CVE-2022-38171が説明している脆弱性に類似しています。(CVE-2022-38784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：poppler (SUSE-SU-2023:0494-1)

high Nessus プラグイン ID 171892

バージョン 1.4