リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7888-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MuPDFがゼロ除算にする可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2023-51103、CVE-2023-51104、CVE-2023-51105、CVE-2023-51106)

    MuPDFが特定の状況下でメモリを不適切に処理し、NULLポインターデリファレンスを引き起こす可能性があることがわかりました。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。
    (CVE-2024-46657)

    MuPDFが特定のPDFファイルを解析するときに無限再帰に陥る可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-46206)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 MuPDF の脆弱性USN-7888-1

high Nessus プラグイン ID 277319

バージョン 1.1