远程主机受到 GLSA-202209-21 中所述漏洞的影响（Poppler：任意代码执行）

  - 已通过改进输入验证解决整数溢出问题。此问题已在安全更新 2021-005 Catalina、 iOS 14.8 与 iPadOS 14.8、macOS Big Sur 11.6、watchOS 7.6.2 中修复。处理恶意构建的 PDF 可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30860)

  - 22.08.0 及更低版本的 Poppler 在 JBIG2 解码器中包含整数溢出 (JBIG2Stream: : JBIGStream.cc 中的 readTextRegionSeg()）。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 Xpdf 中 CVE-2022-38171 所述的漏洞。(CVE-2022-38784)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202209-21 : Poppler：任意代码执行

high Nessus 插件 ID 165536

版本 1.4