リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4941-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.17.3 以降の poppler は、特別に細工されたドキュメントによって引き起こされる pdfunite の NULL ポインターデリファレンスに対して脆弱でした。(CVE-2017-7511)

  - Poppler 0.72.0 では、PDFDoc.cc の PDFDoc: : setup により、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成することにより、攻撃者がサービス拒否 (PDFDoc: : セットアップ) で説明されているように、extractPDFSubtype 処理中に外部参照データ構造が不適切に処理される PDF ファイルを作成します。(CVE-2018-20662)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:4941-1)

medium Nessus プラグイン ID 187181

バージョン 1.1