リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3541-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2015-8981: ReadXRefSubsection 関数のヒープオーバーフローを修正しました (bsc#1023190)
     - CVE-2017-6840: ColorChanger::GetColorFromStack (colorchanger.cpp) での無効なメモリ読み取りを修正しました (bsc#1027787)
     - CVE-2017-6841: GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement (graphicsstack.h) の NULL ポインターデリファレンスを修正しました (bsc#1027786)
     - CVE-2017-6842: ColorChanger::GetColorFromStack (colorchanger.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1027785)
     - CVE-2017-6845: GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement (graphicsstack.h) の NULL ポインターデリファレンスを修正しました (bsc#1027779)
     - CVE-2017-6849: PoDoFo::PdfColorGray::~PdfColorGray (PdfColor.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1027776)
     - CVE-2017-8378: m_offsets.size (base/PdfParser.cpp の PdfParser::ReadObjects 関数) に関連するサービス拒否 (アプリケーションクラッシュ) ベクトルを修正しました (bsc#1037000)
     - CVE-2018-5308: PdfMemoryOutputStream::Write (src/base/PdfOutputStream.cpp) で未定義の動作 (NULL ポインターを持つ memcpy) を修正しました (bsc#1075772)
     - CVE-2019-10723: doc/PdfPagesTreeCache.cpp の PdfPagesTreeCache クラスのメモリリークを修正しました (bsc#1131544)
     - CVE-2019-9199: pdftranslator.cpp の PoDoFo:Impose:PdfTranslator:setSource() 関数の NULL ポインターデリファレンスを修正しました (bsc#1127855)

     - PdfInfo::GuessFormat (pdfinfo.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1023072)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12/SLES12 セキュリティ更新: podofo (SUSE-SU-2024:3541-1)

critical Nessus プラグイン ID 208427

バージョン 1.1