リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 4690-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Poppler 0.72.0 では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : セットアップ) で説明されているように、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成します。(CVE-2018-20662)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:4690-1)

medium Nessus プラグイン ID 186685

バージョン 1.0