リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4362-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CCITTFaxStream: : Xpdf 4.00 の Stream.cc の readRow() により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18454)

  - 関数 Object: : isName() (Object.h 内) (Gfx: : opSetFillColorN から呼び出される) (Xpdf 4.00 内) により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (スタックベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18456)

  - Xpdf 4.01.01 では、関数 SplashXPath: : strokeAdjust() (splash/SplashXPath.cc にある) に境界外読み取りの脆弱性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が情報漏洩を引き起こす可能性があります。これは、CVE-2018-16368 に関連しています。(CVE-2019-13287)

  - Xpdf 4.01.01 で問題が検出されました。関数 GfxPatchMeshShading: : parse (typeA!=6 case 1 の GfxState.cc) に領域外読み込みが存在します。(CVE-2019-14292)

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

  - Catalog: : findDestInTree での無限再帰により、xpdf 4.02 のサービス拒否を引き起こす可能性があります。
    (CVE-2022-48545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:4362-1)

critical Nessus プラグイン ID 184405

バージョン 1.0