podofoのこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2017-5852：PoDoFo: : PdfPage: : GetInheritedKeyFromObject関数により、リモート攻撃者が、細工したファイルを介してサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1023067）。

  - CVE-2017-5853：整数オーバーフローにより、リモート攻撃者が、細工したファイルを介して詳細不明な影響を与える可能性がありました（bsc#1023069）。

  - CVE-2017-5854：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1023070）。

  - CVE-2017-5855：PoDoFo: : PdfParser: : ReadXRefSubsection関数により、リモート攻撃者が細工したファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1023071）。

  - CVE-2017-5886：リモート攻撃者が、細工したファイルを介して詳細不明な影響を与える可能性があった、PoDoFo: : PdfTokenizer: : GetNextToken関数でのヒープベースのバッファオーバーフローを防止します（bsc#1023380）。

  - CVE-2017-6847：PoDoFo: : PdfVariant: : DelayedLoad関数により、リモート攻撃者が細工したファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1027778）。

  - CVE-2017-6844：PoDoFo: : PdfParser: : ReadXRefSubsection関数でのバッファオーバーフローにより、リモート攻撃者が、細工したファイルを介して詳細不明な影響を与える可能性がありました（bsc#1027782）。

  - CVE-2017-6840：ColorChanger: : GetColorFromStack関数により、リモート攻撃者が、細工したファイルを介してサービス拒否（無効な読み取り）を引き起こす可能性がありました（bsc#1027787）。

  - CVE-2017-7378：PoDoFo: : PdfPainter: : ExpandTabs関数により、リモートの攻撃者が、細工したPDFドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032017）。

  - CVE-2017-7379：PoDoFo: : PdfSimpleEncoding: : ConvertToEncoding関数により、リモートの攻撃者が、細工したPDFドキュメントを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1032018）。

  - CVE-2017-7380：リモート攻撃者が細工したPDFドキュメントを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1032019）。

  - CVE-2017-7994：TextExtractor: : ExtractText関数によって、リモート攻撃者は細工したPDFファイルを介して、サービス拒否（NULLポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1035534）。

  - CVE-2017-8054：PdfPagesTree: : GetPageNodeFromArray関数によって、リモート攻撃者は細工したPDFファイルを介して、サービス拒否（無限再帰およびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1035596）。

  - CVE-2017-8787：PoDoFo: : PdfXRefStreamParserObject: : ReadXRefStreamEntry関数により、リモート攻撃者が細工したPDFファイルを介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、その他の詳細不明の影響を与えたりすることができました（bsc#1037739）。

  - CVE-2018-5308：PdfMemoryOutputStream: : Write関数のmemcpy引数を適切に検証し、リモート攻撃者が細工したpdfファイルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりするのを防ぎます（bsc#1075772）。

  - CVE-2018-8001：リモート攻撃者が細工したpdfファイルを介して、サービス拒否を引き起こしたり、その他の詳細不明の影響を与えたりすることができた、UnescapeName()におけるヒープベースのバッファオーバーリードの脆弱性を防止します（bsc#1084894）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新は、複数のセキュリティ脆弱性を修正します：CVE-2017-7380、CVE-2017-7381、CVE-2017-7382、CVE-2017-7383、CVE-2017-5852、CVE-2017-5853、CVE-2017-6844、CVE-2017-5854、CVE-2017-5855、CVE-2017-5886、CVE-2018-8000、CVE-2017-6840、CVE-2017-6842、CVE-2017-6843、CVE-2017-6845、CVE-2017-6847、CVE-2017-6848、CVE-2017-7378、CVE-2017-7379、CVE-2017-7994、CVE-2017-8054、CVE-2017-8378、CVE-2017-8787、CVE-2018-5295、CVE-2018-5308

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

podofo用のこの更新プログラムでは、以下の問題が修正されています：

これらのセキュリティの問題が修正されました：

CVE-2017-6845：PoDoFo：：PdfColor：：6operator関数により、リモート攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1027779）。

CVE-2018-5308：PdfMemoryOutputStream：：Write関数のmemcpy引数を適切に検証し、リモート攻撃者が細工したpdfファイルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりするのを防ぎます（bsc#1075772）。

CVE-2018-5295：PdfXRefStreamParserObjectの整数オーバーフローを阻止します：：ParseStream関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1075026）。

CVE-2017-6845：PoDoFo：：PdfColor：：6operator関数により、リモート攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1027779）。

CVE-2018-5309：PdfObjectStreamParserObjectの整数オーバーフローを阻止します：：ReadObjectsFromStream関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1075322）。

CVE-2018-5296：PdfParserにおける制御されないメモリ割り当てを防止します：：ReadXRefSubsection関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1075021）。

CVE-2017-7381：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1032020）。

CVE-2017-7382：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1032021）。

CVE-2017-7383：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1032022）。

CVE-2018-11256：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1096889）。

CVE-2018-5783：PoDoFoにおける制御されないメモリ割り当てを防止します：：PdfVecObjects：：Reserve関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1076962）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpodofoバージョン0.9.6への更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-5852：PoDoFoの無限ループを修正します：：PdfPage：：GetInheritedKeyFromObject（PdfPage.cpp）（boo#1023067）

  - CVE-2017-5854：PdfOutputStream.cppのNULLポインターデリファレンスを修正します（boo#1023070）

  - CVE-2017-5886：PoDoFoのヒープベースのバッファオーバーフローを修正します：：PdfTokenizer：：GetNextToken（PdfTokenizer.cpp）（boo#1023380）

  - CVE-2017-6844：PoDoFoのバッファオーバーフローを修正します：：PdfParser：：ReadXRefSubsection（PdfParser.cpp）（boo#1027782）

  - CVE-2017-6847：PoDoFoのNULLポインターのデリファレンスを修正します：：PdfVariant：：DelayedLoad（PdfVariant.h）（boo#1027778）

  - CVE-2017-7379：PoDoFoのヒープベースのバッファオーバーフローを修正します：：PdfSimpleEncoding：：ConvertToEncoding（PdfEncoding.cpp）（boo#1032018）

  - CVE-2018-5296：ReadXRefSubsection関数のサービス拒否を修正します（boo#1075021）

  - CVE-2018-5309：ReadObjectsFromStream関数の整数オーバーフローを修正します（boo#1075322）

  - CVE-2017-5853：PdfParser.cppの符号付き整数オーバーフローを修正します（boo#1023069）

  - CVE-2017-5855：ReadXRefSubsection関数のNULLポインターデリファレンスを修正します（boo#1023071）

  - CVE-2017-6840：GetColorFromStack関数の無効なメモリ読み取りを修正します（boo#1027787）

  - CVE-2017-6845：SetNonStrokingColorSpace関数のNULLポインターデリファレンスを修正します（boo#1027779）

  - CVE-2017-7378：ExpandTabs関数におけるヒープベースのバッファオーバーフローを修正します（boo#1032017）

  - CVE-2017-7380：4つのNULLポインターデリファレンスを修正します（boo#1032019）

  - CVE-2017-8054：GetPageNodeFromArray関数のサービス拒否を修正します（boo#1035596）

  - CVE-2018-5295：ParseStream関数の整数オーバーフローを修正します（boo#1075026）

  - CVE-2018-5308：PdfMemoryOutputStreamの未定義の動作を修正します：：書き込み関数（boo#1075772）

  - CVE-2018-8001：UnescapeName関数のヒープオーバーフローの読み取りの脆弱性を修正します（boo#1084894）

  - CVE-2017-7994、CVE-2017-8787：細工されたPDFドキュメントによるサービス拒否を修正します（boo#1035534、boo#1037739）

以下のセキュリティ修正のバックポート：CVE-2017-7380、CVE-2017-7381、CVE-2017-7382、CVE-2017-7383、CVE-2017-5852、CVE-2017-5853、CVE-2017-6844、CVE-2017-5854、CVE-2017-5855、CVE-2017-5886、CVE-2018-8000、CVE-2017-6840、CVE-2017-6842、CVE-2017-6843、CVE-2017-6845、CVE-2017-6847、CVE-2017-6848、CVE-2017-7378、CVE-2017-7379、CVE-2017-7994、CVE-2017-8054、CVE-2017-8378、CVE-2017-8787、CVE-2018-5295、CVE-2018-5308

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3541-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2015-8981: ReadXRefSubsection 関数のヒープオーバーフローを修正しました (bsc#1023190)
     - CVE-2017-6840: ColorChanger::GetColorFromStack (colorchanger.cpp) での無効なメモリ読み取りを修正しました (bsc#1027787)
     - CVE-2017-6841: GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement (graphicsstack.h) の NULL ポインターデリファレンスを修正しました (bsc#1027786)
     - CVE-2017-6842: ColorChanger::GetColorFromStack (colorchanger.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1027785)
     - CVE-2017-6845: GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement (graphicsstack.h) の NULL ポインターデリファレンスを修正しました (bsc#1027779)
     - CVE-2017-6849: PoDoFo::PdfColorGray::~PdfColorGray (PdfColor.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1027776)
     - CVE-2017-8378: m_offsets.size (base/PdfParser.cpp の PdfParser::ReadObjects 関数) に関連するサービス拒否 (アプリケーションクラッシュ) ベクトルを修正しました (bsc#1037000)
     - CVE-2018-5308: PdfMemoryOutputStream::Write (src/base/PdfOutputStream.cpp) で未定義の動作 (NULL ポインターを持つ memcpy) を修正しました (bsc#1075772)
     - CVE-2019-10723: doc/PdfPagesTreeCache.cpp の PdfPagesTreeCache クラスのメモリリークを修正しました (bsc#1131544)
     - CVE-2019-9199: pdftranslator.cpp の PoDoFo:Impose:PdfTranslator:setSource() 関数の NULL ポインターデリファレンスを修正しました (bsc#1127855)

     - PdfInfo::GuessFormat (pdfinfo.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1023072)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112081	SUSE SLED12セキュリティ更新プログラム：podofo（SUSE-SU-2018:2481-1）	Nessus	SuSE Local Security Checks	2018/8/23	2024/8/14	high
120452	Fedora 28：podofo（2018-5bd16d6143）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	critical
110690	Fedora 27：podofo（2018-2f3c0cdf93）	Nessus	Fedora Local Security Checks	2018/6/26	2024/9/16	critical
122229	SUSE SLED12セキュリティ更新プログラム：podofo（SUSE-SU-2019:0393-1）	Nessus	SuSE Local Security Checks	2019/2/15	2024/6/20	high
121290	openSUSEセキュリティ更新プログラム：podofo（openSUSE-2019-66）	Nessus	SuSE Local Security Checks	2019/1/22	2024/6/26	high
120441	Fedora 28：mingw-podofo（2018-578fa05659）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	critical
110689	Fedora 27：mingw-podofo（2018-2807317e7a）	Nessus	Fedora Local Security Checks	2018/6/26	2024/9/16	critical
208427	SUSE SLED12/SLES12 セキュリティ更新: podofo (SUSE-SU-2024:3541-1)	Nessus	SuSE Local Security Checks	2024/10/9	2024/10/9	critical

検出

プラグインの検索

high

critical

critical

high

high

critical

critical

critical