リモートの openSUSE 15 ホストには、SUSE-SU-2023:4270-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:4270-1)

high Nessus プラグイン ID 184072

バージョン 1.0