したがって、ALAS2023-2023-371 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024 年 7 月 17 日: CVE-2022-27337 はこのアドバイザリに追加されました。

    Poppler v22.03.0 の Hints::Hints 関数における論理エラーにより、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

    23.06.0 より前の Poppler の Outline.cc の脆弱性により、リモートの攻撃者が、OutlineItem::open の細工された PDF ファイルを介してサービス拒否 (DoS) (クラッシュ) を引き起こす可能性があります。(CVE-2023-34872)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : poppler、poppler-cpp、poppler-cpp-devel (ALAS2023-2023-371)

medium Nessus プラグイン ID 182449

バージョン 1.0