Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.ccにあるJBIG2Stream::readGenericBitmap()での再帰関数呼び出しは、細工されたpdfファイルを（たとえば）pdfseparateバイナリに送信することでトリガーできます。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、JArithmoticDecoder::decodeBit に関連しています。 （CVE-2019-9543）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-9543

high Nessus プラグイン ID 223181

バージョン 1.14