Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 中的 fofi/FoFiTrueType.cc 的 FoFiTrueType::dumpString 中存在基于堆栈的缓冲区过度读取 4.01.01。
    例如，可以通过将 PDF 文档中的特制 TrueType 数据发送到 pdftops 工具来触发此漏洞。
    它可能允许攻击者造成拒绝服务或将内存数据泄漏到转储内容中。
    (CVE-2019-12360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2019-12360

high Nessus 插件 ID 222530

版本 1.10