リモートの openSUSE 15 ホストには、SUSE-SU-2023:2838-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.66.0 より前の Poppler の Parser.cc 内の Parser: : makeStream で整数オーバーフローが発生します。(CVE-2018-21009)

  - 0.76.1 以前の Poppler では、一貫性のない高さまたは幅のデータを介して、JPEG2000Stream.cc 内の JPXStream: : init でヒープベースのバッファオーバーリードが発生します。(CVE-2019-12293)

  - Poppler v22.03.0 の Hints: : Hints 機能により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:2838-1)

high Nessus プラグイン ID 178318

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Jul 15, 2023, 10:01 AM New Plugin Feed: 202307151001