リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pdfinfo および poppler 0.89.0 の pdftops での制御されない再帰により、リモートの攻撃者が、細工された入力を通じてサービス拒否を引き起こす可能性があります。(CVE-2020-23804)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : convertToType1 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36024)

  - Poppler 22.07.0 では、PDFDoc.cc の PDFDoc: : savePageAs (PDFDoc.c 内) では、攻撃者が細工した PDF ファイル内で、xref データ構造が getCatalog で誤って処理されることにより、サービス拒否 (SIGABRT でのアプリケーションのクラッシュ) を引き起こす可能性があります。注意: この脆弱性は、CVE-2018-20662 の不完全なパッチによって引き起こされます。(CVE-2022-37050)

  - Poppler 22.07.0で問題が発見されました。pdfunite.cc のメイン関数には、埋め込みファイルを保存する前のストリームチェックがないため、到達可能な中断が存在し、これはサービス拒否につながります。
    (CVE-2022-37051)

  - Poppler 22.08.0で問題が発見されました。Object.h には到達可能なアサーションが存在し、PDFDoc.cc 内の PDFDoc: : replacePageDict には、埋め込みファイルを保存する前のストリームチェックがないため、サービス拒否を引き起こす可能性があります。(CVE-2022-38349)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:3982-1)

high Nessus プラグイン ID 182670

バージョン 1.0