リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2024:2137-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-9199: podofoimpose の NULL ポインターデリファレンスを修正しました (bsc#1127855)
    - CVE-2018-20797: PoDoFo:podofo_calloc の過剰なメモリ割り当てを修正しました (bsc#1127514)
    - CVE-2019-10723: PdfPagesTreeCache のメモリリークを修正しました (bsc#1131544)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PoDoFo に問題が見つかりました 0.9.6。nInitialSizeが検証されないため、doc/PdfPagesTreeCache.cppのPdfPagesTreeCacheクラスには、過剰なメモリ割り当てが試行されます。 （CVE-2019-10723）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3541-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2015-8981: ReadXRefSubsection 関数のヒープオーバーフローを修正しました (bsc#1023190)
     - CVE-2017-6840: ColorChanger::GetColorFromStack (colorchanger.cpp) での無効なメモリ読み取りを修正しました (bsc#1027787)
     - CVE-2017-6841: GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement (graphicsstack.h) の NULL ポインターデリファレンスを修正しました (bsc#1027786)
     - CVE-2017-6842: ColorChanger::GetColorFromStack (colorchanger.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1027785)
     - CVE-2017-6845: GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement (graphicsstack.h) の NULL ポインターデリファレンスを修正しました (bsc#1027779)
     - CVE-2017-6849: PoDoFo::PdfColorGray::~PdfColorGray (PdfColor.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1027776)
     - CVE-2017-8378: m_offsets.size (base/PdfParser.cpp の PdfParser::ReadObjects 関数) に関連するサービス拒否 (アプリケーションクラッシュ) ベクトルを修正しました (bsc#1037000)
     - CVE-2018-5308: PdfMemoryOutputStream::Write (src/base/PdfOutputStream.cpp) で未定義の動作 (NULL ポインターを持つ memcpy) を修正しました (bsc#1075772)
     - CVE-2019-10723: doc/PdfPagesTreeCache.cpp の PdfPagesTreeCache クラスのメモリリークを修正しました (bsc#1131544)
     - CVE-2019-9199: pdftranslator.cpp の PoDoFo:Impose:PdfTranslator:setSource() 関数の NULL ポインターデリファレンスを修正しました (bsc#1127855)

     - PdfInfo::GuessFormat (pdfinfo.cpp) の NULL ポインターデリファレンスを修正しました (bsc#1023072)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04LTS / 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-7217-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PoDoFo ライブラリが PDF のページ数を取得するときに NULL ポインターを逆参照する可能性があることがわかりました。ユーザーまたはアプリケーションが誘導されて細工された PDF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、

    Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS および Ubuntu 20.04 LTS です。(CVE-2018-11255)

    暗号化キーを計算するときに、PoDoFo ライブラリがメモリを不適切に処理し、バッファオーバーフローを引き起こす可能性があることがわかりました。ユーザーまたはアプリケーションが誘導されて細工された PDF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。(CVE-2018-12983)

    PoDoFo ライブラリがメモリ割り当てを不適切に処理していることが判明しました。ユーザーまたはアプリケーションが誘導されて細工された PDF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS および Ubuntu 22.04 LTS にのみ影響を与えます。
    (CVE-2018-20797)

    PoDoFo ライブラリが memcpy 引数を適切に検証しないことがわかりました。ユーザーまたはアプリケーションが誘導されて細工された PDF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2018-5308)

    PoDoFo ライブラリが GetNextToken 関数でメモリを不適切に処理し、バッファオーバーフローを引き起こす可能性があることがわかりました。ユーザーまたはアプリケーションが誘導されて細工された PDF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-5886)

    PoDoFo ライブラリが無限ループに入り、スタックオーバーフローを引き起こす可能性があることが判明しました。ユーザーまたはアプリケーションが誘導されて細工された PDF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2018-8002、CVE-2020-18971、CVE-2021-30471、CVE-2021-30470)

    nInitialSize が検証されていないために PoDoFo ライブラリがメモリ割り当てを不適切に処理していることがわかりました。ユーザーまたはアプリケーションが誘導されて細工された PDF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2019-10723)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200847	SUSE SLES15/openSUSE 15 セキュリティ更新: podofo (SUSE-SU-2024:2137-1)	Nessus	SuSE Local Security Checks	2024/6/22	2024/6/22	high
222545	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10723	Nessus	Misc.	2025/3/4	2025/8/24	medium
208427	SUSE SLED12/SLES12 セキュリティ更新: podofo (SUSE-SU-2024:3541-1)	Nessus	SuSE Local Security Checks	2024/10/9	2024/10/9	critical
214391	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : PoDoFo ライブラリの脆弱性 (USN-7217-1)	Nessus	Ubuntu Local Security Checks	2025/1/20	2025/9/3	high

検出

プラグインの検索

high

medium

critical

high