リモートホストにインストールされている poppler のバージョンは、0.26.5-43.26 より前です。したがって、ALAS-2023-1850 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : convertToType1 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36024)

  - Poppler 22.08.0で問題が発見されました。Object.h には到達可能なアサーションが存在し、PDFDoc.cc 内の PDFDoc: : replacePageDict には、埋め込みファイルを保存する前のストリームチェックがないため、サービス拒否を引き起こす可能性があります。(CVE-2022-38349)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3528 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : convertToType1 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている poppler のバージョンは、0.26.5-43 より前です。したがって、ALAS2-2023-2281 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : convertToType1 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36024)

  - Poppler 22.08.0で問題が発見されました。Object.h には到達可能なアサーションが存在し、PDFDoc.cc 内の PDFDoc: : replacePageDict には、埋め込みファイルを保存する前のストリームチェックがないため、サービス拒否を引き起こす可能性があります。(CVE-2022-38349)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4187-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CCITTFaxStream: : Xpdf 4.00 の Stream.cc の readRow() により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18454)

  - 関数 Object: : isName() (Object.h 内) (Gfx: : opSetFillColorN から呼び出される) (Xpdf 4.00 内) により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (スタックベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18456)

  - Xpdf 4.01.01 では、関数 SplashXPath: : strokeAdjust() (splash/SplashXPath.cc にある) に境界外読み取りの脆弱性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が情報漏洩を引き起こす可能性があります。これは、CVE-2018-16368 に関連しています。(CVE-2019-13287)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - freedesktop poppler バージョン 20.12.1に問題が見つかりました。これにより、リモートの攻撃者が、細工された .pdf ファイルを介して FoFiType1C::cvtGlyph 関数に対してサービス拒否（DoS）を引き起こす可能性があります。 （CVE-2020-36023）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4141アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4141-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ poppler バージョン 20.09.0-3.1+deb11u2 CVE ID CVE-2020-36023 CVE-2020-36024 CVE-2022-37050 CVE-2022-37051 CVE-2022-37052 CVE-2022-38349 CVE-2024-56378 CVE-2025-32364 CVE-2025-32365 Debian バグ 1091322 1102190 1102191

    PDF レンダリングライブラリ poppler に複数の脆弱性が修正されました。

    CVE-2020-36023

        FoFiType1C::cvtGlyph の無限ループ

    CVE-2020-36024

        FoFiType1C::convertToType1 の NULL 逆参照

    CVE-2022-37050

        PDFDoc::savePageAs のクラッシュ

    CVE-2022-37051

        pdfunite ツールのクラッシュ

    CVE-2022-37052

        XRef::add の失敗で到達可能なアサーション

    CVE-2022-38349

        破損したファイル上の pdfunite クラッシュ

    CVE-2024-56378

        JBIG2Bitmap::combine の領域外読み取り

    CVE-2025-32364

        PSStack::roll の浮動小数点の例外

    CVE-2025-32365

        JBIG2:Bitmap::combine の領域外読み取り

    Debian 11 Bullseyeでは、これらの問題はバージョン20.09.0-3.1+deb11u2で修正されました。

    お使いのpopplerパッケージをアップグレードすることを推奨します。

    popplerの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/poppler

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-6299-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : convertToType1 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4362-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CCITTFaxStream: : Xpdf 4.00 の Stream.cc の readRow() により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18454)

  - 関数 Object: : isName() (Object.h 内) (Gfx: : opSetFillColorN から呼び出される) (Xpdf 4.00 内) により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (スタックベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18456)

  - Xpdf 4.01.01 では、関数 SplashXPath: : strokeAdjust() (splash/SplashXPath.cc にある) に境界外読み取りの脆弱性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が情報漏洩を引き起こす可能性があります。これは、CVE-2018-16368 に関連しています。(CVE-2019-13287)

  - Xpdf 4.01.01 で問題が検出されました。関数 GfxPatchMeshShading: : parse (typeA!=6 case 1 の GfxState.cc) に領域外読み込みが存在します。(CVE-2019-14292)

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

  - Catalog: : findDestInTree での無限再帰により、xpdf 4.02 のサービス拒否を引き起こす可能性があります。
    (CVE-2022-48545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xpdf 4.01.01 で問題が検出されました。関数 GfxPatchMeshShading: : parse (typeA!=6 case 1 の GfxState.cc) に領域外読み込みが存在します。(CVE-2019-14292)

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

  - Catalog: : findDestInTree での無限再帰により、xpdf 4.02 のサービス拒否を引き起こす可能性があります。
    (CVE-2022-48545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182717	Amazon Linux AMI：poppler (ALAS-2023-1850)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2024/12/11	medium
179808	Debian DLA-3528-1: poppler - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/14	2025/1/22	medium
182632	Amazon Linux 2 : poppler (ALAS-2023-2281 )	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	medium
183855	openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:4187-1)	Nessus	SuSE Local Security Checks	2023/10/25	2023/10/25	medium
229871	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36023	Nessus	Misc.	2025/3/5	2025/9/14	medium
236774	Debian dla-4141gir1.2-poppler-0.18 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/15	2025/5/15	medium
186258	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:4562-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/11/25	high
179941	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : popplerの脆弱性（USN-6299-1）	Nessus	Ubuntu Local Security Checks	2023/8/17	2024/8/28	medium
184405	SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:4362-1)	Nessus	SuSE Local Security Checks	2023/11/4	2023/11/4	critical
186252	SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:4546-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/11/25	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high

medium

critical

critical