AlmaLinux 9.2 [TuxCare] セキュリティ更新:poppler/poppler-cpp/poppler-cpp-devel/poppler-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1781191047)

medium Nessus プラグイン ID 352397

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781191047アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Poppler 22.07.0 の PDFDoc::savePageAs (PDFDoc.c 内) では、攻撃者が細工した PDF ファイル内で、xref データ構造が getCatalog で誤って処理されることにより、サービス拒否 (SIGABRT でのアプリケーションのクラッシュ) を引き起こす可能性があります。注意: この脆弱性は、CVE-2018-20662 の不完全なパッチによって引き起こされます。(CVE-2022-37050)

- Poppler 22.07.0で問題が発見されました。pdfunite.cc のメイン関数には、埋め込みファイルを保存する前のストリームチェックがないため、到達可能な中断が存在し、これはサービス拒否につながります。
(CVE-2022-37051)

- Poppler 22.07.0 の到達可能なObject::getStringアサーションにより、攻撃者がmarkObjectの失敗によってサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。