Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Poppler の画像レンダリング機能に、悪用可能なヒープオーバーフローの脆弱性が存在します 0.53.0
    特別に細工された PDF により、割り当てがすでに発生した後に画像のサイズ変更を引き起こし、コード実行につながる可能性があるヒープ破損が発生する可能性があります。攻撃者が制御するPDFファイルが、この脆弱性をトリガーするために使用される可能性があります。CVE-2017-2814

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-2814

high Nessus プラグイン ID 254391

バージョン 1.4