Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PoDoFoは、C++17 PDF操作ライブラリです。バージョン 1.0.0 から 1.1.1まで、インデックス付きカラースペース画像を含む細工されたPDFを処理すると、src/podofo/main/PdfColorSpaceFilter.cpp内のPdfColorSpaceFilterIndexed::FetchScanLineでヒープの領域外読み取りが発生する可能性があります。PODOFO_INVARIANT はランタイムチェックを実行しないため、m_MapSize 以上のピクセルインデックスは m_lookup を超えるアドレス指定を行う可能性があります。また、PdfColorSpaceFilterFactory::TryCreateFromObject は、不適切な接続詞と上限がない hival を検証します。これにより、期待される範囲外に無効な形式のインデックス付きカラースペースメタデータが出ることが可能です。結果として生じる読み取りにより、隣接するヒープデータが漏洩したり、処理中のアプリケーションがクラッシュしたりする可能性があります。この問題はバージョン 1.1.1 で修正されています。(CVE-2026-54633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54633

medium Nessus プラグイン ID 348710

バージョン 1.1