Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.04 之前的 Xpdf 在 JPXStream.cc 中缺少整数溢出检查。(CVE-2022-24107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.04 之前的 Xpdf 在 JPXStream.cc 中缺少整數溢位檢查。(CVE-2022-24107)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-202405-18 中所述的弱點影響 (Xpdf：多個弱點)

  - 在 Xpdf 4.02 中，SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 嘗試使用已釋放的「t3GlyphStack->cache」，進而造成「釋放後堆積使用」問題。先前巢狀 Type 3 字元修正的程式碼未正確處理 Type 3 字元參照相同 Type 3 字型中另一個字元的情況。(CVE-2020-25725)

  - Xpdf 4.02 允許堆疊消耗，因為 Type 1C 字型字元字串中的子常式參照不正確，與 FoFiType1C::getOp() 函式有關。(CVE-2020-35376)

  - xpdf 中 XFAScanner.cc 的 XFAScanner::scanNode() 函式有一個 Null 指標解除參照弱點 4.03。(CVE-2021-27548)

  - 在 4.04 之前的 Xpdf 中，DCT (JPEG) 解碼器未正確允許在第一次掃描影像後變更「interleaved」旗標，進而導致 Stream.cc 中出現未知整數相關弱點。(CVE-2022-24106)

  - 4.04 之前的 Xpdf 在 JPXStream.cc 中缺少整數溢位檢查。(CVE-2022-24107)

  - xpdf 4.03 的 XRef.cc 中的 readXRefTable 函式有堆積緩衝區溢位問題。攻擊者可惡意利用此錯誤，透過將特製的 PDF 檔案傳送至 pdftoppm 二進位檔，造成拒絕服務 (分割錯誤) 或其他不明影響。(CVE-2022-27135)

  - 4.04 版之前的 Xpdf 在 JBIG2 解碼器中含有一個整數溢位 (JBIG2Stream.cc 中的 JBIG2Stream::readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2021-30860 (Apple CoreGraphics) 中所述 Xpdf 中的弱點類似。(CVE-2022-38171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202405-18 中所述漏洞的影响（Xpdf：多个漏洞）

  - 在 Xpdf 4.02 中，SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 尝试使用已释放的“t3GlyphStack->cache”，造成“heap-use-after-free”问题。之前用于修复嵌套 Type 3 字符的代码未正确处理 Type 3 字符引用相同 Type 3 字体的另一个字符的情况。 (CVE-2020-25725)

  - 由于 Type 1C 字体 charstring 中与 FoFiType1C::getOp() 函数相关的不正确子例程引用，Xpdf 4.02 允许堆栈消耗。(CVE-2020-35376)

  - 在 xpdf 4.03 中，XFAScanner.cc 的 XFAScanner::scanNode() 函数中存在一个空指针取消引用漏洞。(CVE-2021-27548)

  - 在 4.04 之前的 Xpdf 中，DCT (JPEG) 解码器错误地允许在首次扫描图像后更改“interleaved”标记，从而在 Stream.cc 中导致一个与整数相关的未知漏洞。(CVE-2022-24106)

  - 4.04 之前的 Xpdf 在 JPXStream.cc 中缺少整数溢出检查。(CVE-2022-24107)

  - xpdf 4.03 在 XRef.cc 的函数 readXRefTable 中存在堆缓冲区溢出。攻击者可通过向 pdftoppm 二进制发送特制的 PDF 文件，利用此缺陷造成拒绝服务（分段错误）或其他不明影响。(CVE-2022-27135)

  - 低于版本 4.04 的 Xpdf 在 JBIG2 解码器（JBIG2Stream.cc 中的 JBIG2Stream::readTextRegionSeg()）中包含整数溢出。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 CVE-2021-30860 (Apple CoreGraphics) 所述的漏洞。(CVE-2022-38171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7985-1 公告中提及的多個弱點影響。

    Shin Ando 發現TeX Live 中內嵌的 Xpdf 工具組在解碼特定資料流時未正確處理記憶體。攻擊者可能利用此問題造成 TeX Live 損毀進而導致拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24106、CVE-2022-24107)

    據發現TeX Live 允許文件提出任意網路要求。如果使用者或自動化系統遭誘騙而開啟特製的文件遠端攻擊者可能利用此問題洩漏敏感資訊或執行其他與網路相關的攻擊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-32668)

    據發現TeX Live 未正確處理某些 TrueType 字型。如果使用者或自動化系統遭誘騙而開啟特製的 TrueType 字型遠端攻擊者就可利用此問題而造成 TeX Live 損毀進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-25262)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7985-1 公告中提及的多个漏洞影响。

    Shin Ando 发现 TeX Live 中嵌入的 Xpdf 工具包在解码某些数据流时未能正确处理内存。攻击者可能利用此问题导致 TeX Live 崩溃从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24106, CVE-2022-24107)

    已发现 TeX Live 允许文档提出任意网络请求。如果用户或自动化系统受到诱骗打开特制文档则远程攻击者可能利用此问题泄露敏感信息或执行其他网络相关攻击。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-32668)

    发现 TeX Live 未能正确处理某些 TrueType 字体。如果用户或自动化系统受到诱骗打开特别构建的 TrueType 字体远程攻击者可利用此问题造成 TeX Live 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-25262)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは、USN-7985-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Shin Ando氏は、TeX Liveに埋め込まれたXpdfツールキットが特定のデータストリームをデコードするときにメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用してTeX Liveをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2022-24106、CVE-2022-24107)

    TeX Liveがドキュメントに任意のネットワークリクエストを許可することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたドキュメントを開くと、リモートの攻撃者がこの問題を利用して秘密情報を抽出したり、他のネットワーク関連の攻撃を実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2023-32668)

    TeX Liveが特定のTrueTypeフォントを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたTrueTypeフォントを開くと、リモートの攻撃者がこの問題を利用してTeX Liveをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-25262)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.04 より前の Xpdf に、JPXStream.cc での整数オーバーフローチェックが欠如していました。CVE-2022-24107

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7985-1 advisory.

    Shin Ando discovered that the Xpdf toolkit embedded in TeX Live incorrectly handled memory when decoding     certain data streams. An attacker could possibly use this issue to cause TeX Live to crash, resulting in a     denial of service, or execute arbitrary code. This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04     LTS. (CVE-2022-24106, CVE-2022-24107)

    It was discovered that TeX Live allowed documents to make arbitrary network requests. If a user or     automated system were tricked into opening a specially crafted document, a remote attacker could possibly     use this issue to exfiltrate sensitive information, or perform other network-related attacks. This issue     only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2023-32668)

    It was discovered that TeX Live incorrectly handled certain TrueType fonts. If a user or automated system     were tricked into opening a specially crafted TrueType font, a remote attacker could use this issue to     cause TeX Live to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue     only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2024-25262)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202405-18 (Xpdf: Multiple Vulnerabilities)

  - In Xpdf 4.02, SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 is trying to use the     freed `t3GlyphStack->cache`, which causes an `heap-use-after-free` problem. The codes of a previous fix     for nested Type 3 characters wasn't correctly handling the case where a Type 3 char referred to another     char in the same Type 3 font. (CVE-2020-25725)

  - Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font     charstring, related to the FoFiType1C::getOp() function. (CVE-2020-35376)

  - There is a Null Pointer Dereference vulnerability in the XFAScanner::scanNode() function in XFAScanner.cc     in xpdf 4.03. (CVE-2021-27548)

  - In Xpdf prior to 4.04, the DCT (JPEG) decoder was incorrectly allowing the 'interleaved' flag to be     changed after the first scan of the image, leading to an unknown integer-related vulnerability in     Stream.cc. (CVE-2022-24106)

  - Xpdf prior to 4.04 lacked an integer overflow check in JPXStream.cc. (CVE-2022-24107)

  - xpdf 4.03 has heap buffer overflow in the function readXRefTable located in XRef.cc. An attacker can     exploit this bug to cause a Denial of Service (Segmentation fault) or other unspecified effects by sending     a crafted PDF file to the pdftoppm binary. (CVE-2022-27135)

  - Xpdf prior to version 4.04 contains an integer overflow in the JBIG2 decoder     (JBIG2Stream::readTextRegionSeg() in JBIG2Stream.cc). Processing a specially crafted PDF file or JBIG2     image could lead to a crash or the execution of arbitrary code. This is similar to the vulnerability     described by CVE-2021-30860 (Apple CoreGraphics). (CVE-2022-38171)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Xpdf prior to 4.04 lacked an integer overflow check in JPXStream.cc. (CVE-2022-24107)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255919	Linux Distros 未修补的漏洞：CVE-2022-24107	Nessus	Misc.	2025/8/27	2026/4/29	high
255919	Linux Distros 未修補的弱點：CVE-2022-24107	Nessus	Misc.	2025/8/27	2026/4/29	high
195087	GLSA-202405-18: Xpdf: 多個弱點	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	high
195087	GLSA-202405-18 ：xpdf ：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	high
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSTeX Live 弱點 (USN-7985-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSTeX Live 漏洞 (USN-7985-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSTeX Live の脆弱性USN-7985-1	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
255919	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24107	Nessus	Misc.	2025/8/27	2026/4/29	high
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : TeX Live vulnerabilities (USN-7985-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
195087	GLSA-202405-18 : Xpdf: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	high
255919	Linux Distros Unpatched Vulnerability : CVE-2022-24107	Nessus	Misc.	2025/8/27	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high