リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-9545:JBIGパーサーの制御されない再帰による潜在的なクラッシュを修正しました(bsc#1128114)。
    - CVE-2019-9631:PDF を画像に変換する際の領域外読み取りを修正しました(bsc#1129202)。
    - CVE-2022-37052:PDf ファイルのページを抽出する際の到達可能なアサーションを修正しました(bsc#1214726)。
    - CVE-2020-36023:FoFiType1C:cvtGlyphのスタックバグオーバーフローを修正しました(bsc#1214256)。
    - CVE-2019-14292:GfxState.cc の領域外読み取りを修正しました(bsc#1143570)。
    - CVE-2022-48545:サービス拒否(bsc#1214723)を発生させる可能性のあるCatalog::findDestInTreeの無限再帰を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : poppler (SUSE-SU-2023:4546-1)

critical Nessus プラグイン ID 186252

バージョン 1.1