podofo用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2017-8054：PdfPagesTreeの脆弱性を修正しました：: リモートの攻撃者がサービス拒否を引き起こす可能性のあるGetPageNodeFromArray関数（bsc#1035596）。

CVE-2018-5783：PdfVecObjectsでの制御されないメモリ割り当てを修正しました：: 予約機能（bsc#1076962）。

CVE-2018-11255：サービス拒否につながる可能性があるPdfPage: : GetPageNumber()関数のNULLポインターデリファレンスを修正しました（bsc#1096890）。

CVE-2018-20751：crop_page関数のNULLポインターデリファレンスを修正しました（bsc#1124357）。

CVE-2018-12982：リモートの攻撃者がサービス拒否を引き起こす可能性があるPdfVariant: : DelayedLoad()関数での無効なメモリ読み取りが修正されました（bsc#1099720）。

TestEncrypt関数のバッファオーバーフローを修正しました。

PdfTranslator-setTarget関数のNULLポインターデリファレンスを修正しました。

PdfVariant: DelayedLoad関数のヒープベースのバッファオーバーフローを修正しました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PoDoFo 0.9.5には、PoDoFo::PdfVecObjects::Reserve 関数base/PdfVecObjects.hに制御されていないメモリ割り当てがあります。リモートの攻撃者がこの脆弱性を悪用し、細工されたpdfファイルを使用してサービス拒否を引き起こす可能性があります。CVE-2018-5783

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

podofo用のこの更新プログラムでは、以下の問題が修正されています：

これらのセキュリティの問題が修正されました：

CVE-2017-6845：PoDoFo：：PdfColor：：6operator関数により、リモート攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1027779）。

CVE-2018-5308：PdfMemoryOutputStream：：Write関数のmemcpy引数を適切に検証し、リモート攻撃者が細工したpdfファイルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりするのを防ぎます（bsc#1075772）。

CVE-2018-5295：PdfXRefStreamParserObjectの整数オーバーフローを阻止します：：ParseStream関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1075026）。

CVE-2017-6845：PoDoFo：：PdfColor：：6operator関数により、リモート攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1027779）。

CVE-2018-5309：PdfObjectStreamParserObjectの整数オーバーフローを阻止します：：ReadObjectsFromStream関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1075322）。

CVE-2018-5296：PdfParserにおける制御されないメモリ割り当てを防止します：：ReadXRefSubsection関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1075021）。

CVE-2017-7381：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1032020）。

CVE-2017-7382：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1032021）。

CVE-2017-7383：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1032022）。

CVE-2018-11256：リモート攻撃者が細工したファイルを介して、サービス拒否を引き起こすことが可能だったNULLポインターデリファレンスを防止します（bsc#1096889）。

CVE-2018-5783：PoDoFoにおける制御されないメモリ割り当てを防止します：：PdfVecObjects：：Reserve関数により、リモートの攻撃者が、細工されたpdfファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1076962）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Fedora 29 ホストには、 FEDORA-2018-6b9320d9c9 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は複数のセキュリティの脆弱性を修正します CVE-2018-5783、 CVE-2018-11254、 CVE-2018-11255、 CVE-2018-11256、 CVE-2018-12982、 CVE-2018-14320、 CVE-2018-19532



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126739	SUSE SLED12セキュリティ更新プログラム：podofo（SUSE-SU-2019:1849-1）	Nessus	SuSE Local Security Checks	2019/7/16	2024/5/9	high
250712	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5783	Nessus	Misc.	2025/8/18	2025/8/18	medium
122229	SUSE SLED12セキュリティ更新プログラム：podofo（SUSE-SU-2019:0393-1）	Nessus	SuSE Local Security Checks	2019/2/15	2024/6/20	high
120503	Fedora 29mingw-podofo / podofo2018-6b9320d9c9	Nessus	Fedora Local Security Checks	2019/1/3	2025/8/29	high

検出

プラグインの検索

high

medium

high

high