There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Buffer overflow in the PoDoFo::PdfParser::ReadXRefSubsection function in PdfParser.cpp in PoDoFo 0.9.4
    allows remote attackers to have unspecified impact via a crafted file. (CVE-2017-6844)

  - Heap-based buffer overflow in the PoDoFo::PdfVariant::DelayedLoad function in PdfVariant.h in PoDoFo 0.9.4
    allows remote attackers to have unspecified impact via a crafted file. (CVE-2017-6843)

  - The PoDoFo::PdfColor::operator function in PdfColor.cpp in PoDoFo 0.9.4 allows remote attackers to cause a
    denial of service (NULL pointer dereference) via a crafted file. (CVE-2017-6845)

  - The GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace function in graphicsstack.h in PoDoFo
    0.9.4 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted file.
    (CVE-2017-6846)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PoDoFo 0.9.4 中 graphicsstack.h 的 GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照)。
    (CVE-2017-6846)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 0.9.4 的 graphicsstack.h 中GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace 函数允许远程攻击者通过特制的文件造成拒绝服务空指针取消引用。
    (CVE-2017-6846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.4 PoDoFoの graphicsstack.h の GraphicsStack::TGraphicsStackElement::SetNonStringColorSpace 関数により、リモートの攻撃者が、細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能です。
    (CVE-2017-6846)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace function in graphicsstack.h in PoDoFo     0.9.4 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted file.
    (CVE-2017-6846)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
406433	Alpine: multiple podofo packages: security update to 0.9.5-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
406433	Alpine: multiple podofo packages: security update to 0.9.5-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
254026	Linux Distros 未修補的弱點：CVE-2017-6846	Nessus	Misc.	2025/8/24	2026/7/12	medium
254026	Linux Distros 未修补的漏洞：CVE-2017-6846	Nessus	Misc.	2025/8/24	2026/7/12	medium
254026	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6846	Nessus	Misc.	2025/8/24	2026/7/12	medium
254026	Linux Distros Unpatched Vulnerability : CVE-2017-6846	Nessus	Misc.	2025/8/24	2026/7/12	medium

检测

插件搜索

high

high

medium

medium

medium

medium