したがって、ALAS2023-2023-340 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Poppler 22.08.0 で問題が発見されました。Object.h には到達可能なアサーションが存在し、PDFDoc.cc 内の PDFDoc: : replacePageDict には、埋め込みファイルを保存する前のストリームチェックがないため、サービス拒否を引き起こす可能性があります。(CVE-2022-38349)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : poppler、poppler-cpp、poppler-cpp-devel (ALAS2023-2023-340)

medium Nessus プラグイン ID 181165

バージョン 1.3