リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3248-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 のQPDFには、Pl_ASCII85Decoderにヒープベースのバッファオーバーフローがあります：: 書き込み (Pl_AES_PDF から呼び出し:  : flush および Pl_AES_PDF:  : finish) 特定のダウンストリーム書き込みが失敗したとき。(CVE-2021-36978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2670-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 のQPDFには、Pl_ASCII85Decoderにヒープベースのバッファオーバーフローがあります：: 書き込み (Pl_AES_PDF から呼び出し:  : flush および Pl_AES_PDF:  : finish) 特定のダウンストリーム書き込みが失敗したとき。(CVE-2021-36978)

  - QPDF v8.4.2 には、関数 QPDF: : processXRefStream を介したヒープバッファオーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3548 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QPDF 8.2.1 における、libqpdf/QPDFWriter.ccの、QPDFWriter: : unparseObject および QPDFWriter: : unparseChild は再帰呼び出しを長期間行っているため、リモートの攻撃者が、細工された PDF ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-18020)

  - QPDF バージョン 10.0.4 に問題が検出され、リモートの攻撃者が libqpdf の Pl_ASCII85Decoder: : write パラメータに細工された .pdf ファイルを介して任意のコードを実行する可能性があります。(CVE-2021-25786)

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 の QPDF には、特定のダウンストリームの書き込みが失敗した場合、Pl_ASCII85Decoder: : write (Pl_AES_PDF:  : flush および Pl_AES_PDF:  : finish から呼び出された) にヒープベースのバッファオーバーフローが発生します。(CVE-2021-36978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QPDF 9.x ～ 9.1.1 および 10.x ～ 10.0.4 では、特定のダウンストリーム書き込みが失敗したとき、Pl_ASCII85Decoder::write（Pl_AES_PDF::flushとPl_AES_PDF::finishから呼び出される）にヒープベースのバッファオーバーフローがあります。 （CVE-2021-36978）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている qpdf のバージョンは、5.0.1-4 より前です。したがって、ALAS2-2023-2104 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 の QPDF には、Pl_ASCII85Decoder にヒープベースのバッファオーバーフローがあります。: 書き込み (Pl_AES_PDF から呼び出し:  : flush および Pl_AES_PDF:  : finish) 特定のダウンストリーム書き込みが失敗したとき。(CVE-2021-36978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04 LTS/20.04 LTSホストには、USN-5026-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QPDF 8.2.1における、libqpdf/QPDFWriter.ccの、QPDFWriter：: unparseObjectおよびQPDFWriter：: unparseChildは再帰呼び出しを長期間行っているため、リモートの攻撃者が、細工されたPDFファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-18020）

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 のQPDFには、Pl_ASCII85Decoderにヒープベースのバッファオーバーフローがあります：: 書き込み（Pl_AES_PDFから呼び出し：: flushおよびPl_AES_PDF：: finish）特定のダウンストリーム書き込みが失敗したとき。（CVE-2021-36978）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2669-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 の QPDF には、Pl_ASCII85Decoder にヒープベースのバッファオーバーフローがあります。: 書き込み (Pl_AES_PDF から呼び出し:  : flush および Pl_AES_PDF:  : finish) 特定のダウンストリーム書き込みが失敗したとき。(CVE-2021-36978)

  - QPDF v8.4.2 には、関数 QPDF: : processXRefStream を介したヒープバッファオーバーフローが含まれていることが発見されました。
    この脆弱性により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-34503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている qpdf のバージョンは、5.0.1-4 より前です。したがって、ALAS2-2024-2409 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QPDF バージョン 10.0.4 に問題が検出され、リモートの攻撃者が libqpdf の Pl_ASCII85Decoder: : write パラメータに細工された .pdf ファイルを介して任意のコードを実行する可能性があります。(CVE-2021-25786)

  - 9.x 〜 9.1.1 および 10.x 〜 10.0.4 の QPDF には、特定のダウンストリームの書き込みが失敗した場合、Pl_ASCII85Decoder: : write (Pl_AES_PDF:  : flush および Pl_AES_PDF:  : finish から呼び出された) にヒープベースのバッファオーバーフローが発生します。(CVE-2021-36978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-5026-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5026-1 は、QPDF のいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164979	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: qpdf（SUSE-SU-2022:3248-1）	Nessus	SuSE Local Security Checks	2022/9/13	2023/7/14	medium
163880	SUSE SLES15 / openSUSE 15 セキュリティ更新: qpdf（SUSE-SU-2022:2670-1）	Nessus	SuSE Local Security Checks	2022/8/5	2023/7/14	medium
180269	Debian DLA-3548-1 : qpdf - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/30	2025/1/22	medium
224093	Linux Distros のパッチ未適用の脆弱性: CVE-2021-36978	Nessus	Misc.	2025/3/5	2025/3/5	medium
177871	Amazon Linux 2: qpdf（ALAS-2023-2104）	Nessus	Amazon Linux Local Security Checks	2023/7/1	2024/12/11	medium
152145	Ubuntu 18.04 LTS/20.04 LTS：QPDFの脆弱性（USN-5026-1）	Nessus	Ubuntu Local Security Checks	2021/7/29	2024/8/28	medium
163874	SUSE SLES12 セキュリティ更新: qpdf (SUSE-SU-2022:2669-1)	Nessus	SuSE Local Security Checks	2022/8/5	2023/7/14	medium
187822	Amazon Linux 2: qpdf（ALAS-2024-2409）	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
152178	Ubuntu 16.04 ESM : QPDF の脆弱性 (USN-5026-2)	Nessus	Ubuntu Local Security Checks	2021/8/2	2024/10/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium