リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3947-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 22.07.0 では、PDFDoc.cc の PDFDoc: : savePageAs (PDFDoc.c 内) では、攻撃者が細工した PDF ファイル内で、xref データ構造が getCatalog で誤って処理されることにより、サービス拒否 (SIGABRT でのアプリケーションのクラッシュ) を引き起こす可能性があります。注意: この脆弱性は、CVE-2018-20662 の不完全なパッチによって引き起こされます。(CVE-2022-37050)

  - Poppler 22.07.0で問題が発見されました。pdfunite.cc のメイン関数には、埋め込みファイルを保存する前のストリームチェックがないため、到達可能な中断が存在し、これはサービス拒否につながります。
    (CVE-2022-37051)

  - Poppler 22.08.0で問題が発見されました。Object.h には到達可能なアサーションが存在し、PDFDoc.cc 内の PDFDoc: : replacePageDict には、埋め込みファイルを保存する前のストリームチェックがないため、サービス拒否を引き起こす可能性があります。(CVE-2022-38349)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:3947-1)

medium Nessus プラグイン ID 182492

バージョン 1.2