The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The function Object::isName() in Object.h (called from Gfx::opSetFillColorN) in Xpdf 4.00 allows remote     attackers to cause a denial of service (stack-based buffer over-read) via a crafted pdf file, as     demonstrated by pdftoppm. (CVE-2018-18456)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4362-1 advisory.

  - CCITTFaxStream::readRow() in Stream.cc in Xpdf 4.00 allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted pdf file, as demonstrated by pdftoppm. (CVE-2018-18454)

  - The function Object::isName() in Object.h (called from Gfx::opSetFillColorN) in Xpdf 4.00 allows remote     attackers to cause a denial of service (stack-based buffer over-read) via a crafted pdf file, as     demonstrated by pdftoppm. (CVE-2018-18456)

  - In Xpdf 4.01.01, there is an out-of-bounds read vulnerability in the function SplashXPath::strokeAdjust()     located at splash/SplashXPath.cc. It can, for example, be triggered by sending a crafted PDF document to     the pdftoppm tool. It might allow an attacker to cause Information Disclosure. This is related to     CVE-2018-16368. (CVE-2019-13287)

  - An issue was discovered in Xpdf 4.01.01. There is an out of bounds read in the function     GfxPatchMeshShading::parse at GfxState.cc for typeA!=6 case 1. (CVE-2019-14292)

  - An issue was discovered in Poppler 0.74.0. A recursive function call, in JBIG2Stream::readTextRegion()     located in JBIG2Stream.cc, can be triggered by sending a crafted pdf file to (for example) the pdfimages     binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified     other impact. This is related to JBIG2Bitmap::clearToZero. (CVE-2019-9545)

  - Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter     function. (CVE-2019-9631)

  - An issue was discovered in freedesktop poppler version 20.12.1, allows remote attackers to cause a denial     of service (DoS) via crafted .pdf file to FoFiType1C::cvtGlyph function. (CVE-2020-36023)

  - A reachable Object::getString assertion in Poppler 22.07.0 allows attackers to cause a denial of service     due to a failure in markObject. (CVE-2022-37052)

  - An infinite recursion in Catalog::findDestInTree can cause denial of service for xpdf 4.02.
    (CVE-2022-48545)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xpdf の Object.h の Object::isName() 関数（Gfx::opSetFillColorN から呼び出されます）により、 4.00 、リモートの攻撃者が細工された PDF ファイルを介してサービス拒否（スタックベースのバッファオーバーリード）を引き起こす可能性があります。 pdftoppm によって実証されています。 （CVE-2018-18456）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4187-1 advisory.

  - CCITTFaxStream::readRow() in Stream.cc in Xpdf 4.00 allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted pdf file, as demonstrated by pdftoppm. (CVE-2018-18454)

  - The function Object::isName() in Object.h (called from Gfx::opSetFillColorN) in Xpdf 4.00 allows remote     attackers to cause a denial of service (stack-based buffer over-read) via a crafted pdf file, as     demonstrated by pdftoppm. (CVE-2018-18456)

  - In Xpdf 4.01.01, there is an out-of-bounds read vulnerability in the function SplashXPath::strokeAdjust()     located at splash/SplashXPath.cc. It can, for example, be triggered by sending a crafted PDF document to     the pdftoppm tool. It might allow an attacker to cause Information Disclosure. This is related to     CVE-2018-16368. (CVE-2019-13287)

  - An issue was discovered in freedesktop poppler version 20.12.1, allows remote attackers to cause a denial     of service (DoS) via crafted .pdf file to FoFiType1C::cvtGlyph function. (CVE-2020-36023)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4187-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CCITTFaxStream: : Xpdf 4.00 の Stream.cc の readRow() により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18454)

  - 関数 Object: : isName() (Object.h 内) (Gfx: : opSetFillColorN から呼び出される) (Xpdf 4.00 内) により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (スタックベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18456)

  - Xpdf 4.01.01 では、関数 SplashXPath: : strokeAdjust() (splash/SplashXPath.cc にある) に境界外読み取りの脆弱性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が情報漏洩を引き起こす可能性があります。これは、CVE-2018-16368 に関連しています。(CVE-2019-13287)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4362-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CCITTFaxStream: : Xpdf 4.00 の Stream.cc の readRow() により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18454)

  - 関数 Object: : isName() (Object.h 内) (Gfx: : opSetFillColorN から呼び出される) (Xpdf 4.00 内) により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (スタックベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18456)

  - Xpdf 4.01.01 では、関数 SplashXPath: : strokeAdjust() (splash/SplashXPath.cc にある) に境界外読み取りの脆弱性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が情報漏洩を引き起こす可能性があります。これは、CVE-2018-16368 に関連しています。(CVE-2019-13287)

  - Xpdf 4.01.01 で問題が検出されました。関数 GfxPatchMeshShading: : parse (typeA!=6 case 1 の GfxState.cc) に領域外読み込みが存在します。(CVE-2019-14292)

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

  - Catalog: : findDestInTree での無限再帰により、xpdf 4.02 のサービス拒否を引き起こす可能性があります。
    (CVE-2022-48545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 的 Object.h 中，函数 Object::isName()（从 Gfx::opSetFillColorN 调用） 4.00 允许远程攻击者通过特制的 pdf 文件，造成拒绝服务（基于堆栈的缓冲区过度读取），如pdftoppm 进行了演示。 (CVE-2018-18456)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xpdf 4.00 中，Object.h 的 Object::isName() 函式 (從 Gfx::opSetFillColorN 呼叫) 允許遠端攻擊者透過特製的 pdf 檔案 (如以 pdftoppm 示範。 (CVE-2018-18456)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232177	Linux Distros Unpatched Vulnerability : CVE-2018-18456	Nessus	Misc.	2025/3/6	2025/3/6	medium
184405	SUSE SLES12 Security Update : poppler (SUSE-SU-2023:4362-1)	Nessus	SuSE Local Security Checks	2023/11/4	2023/11/4	critical
232177	Linux Distros のパッチ未適用の脆弱性: CVE-2018-18456	Nessus	Misc.	2025/3/6	2025/3/6	medium
183855	openSUSE 15 Security Update : poppler (SUSE-SU-2023:4187-1)	Nessus	SuSE Local Security Checks	2023/10/25	2023/10/25	medium
183855	openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:4187-1)	Nessus	SuSE Local Security Checks	2023/10/25	2023/10/25	medium
184405	SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:4362-1)	Nessus	SuSE Local Security Checks	2023/11/4	2023/11/4	critical
232177	Linux Distros 未修补的漏洞: CVE-2018-18456	Nessus	Misc.	2025/3/6	2025/3/6	medium
232177	Linux Distros 未修補弱點：CVE-2018-18456	Nessus	Misc.	2025/3/6	2025/3/6	medium

检测

插件搜索

medium

critical

medium

medium

medium

critical

medium

medium