There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - PoDoFo 0.9.6 has a heap-based buffer overflow in PdfString::ConvertUTF16toUTF8 in base/PdfString.cpp.
    (CVE-2019-9687)

  - A NULL pointer dereference vulnerability exists in the function PdfTranslator::setTarget() in
    pdftranslator.cpp of PoDoFo 0.9.6, while creating the PdfXObject, as demonstrated by podofoimpose. It
    allows an attacker to cause Denial of Service. (CVE-2018-19532)

  - An issue was discovered in crop_page in PoDoFo 0.9.6. For a crafted PDF document,
    pPage->GetObject()->GetDictionary().AddKey(PdfName("MediaBox"),var) can be problematic due to the function
    GetObject() being called for the pPage NULL pointer object. The value of pPage at this point is 0x0, which
    causes a NULL pointer dereference. (CVE-2018-20751)

  - An issue was discovered in PoDoFo 0.9.6. There is an attempted excessive memory allocation in
    PoDoFo::podofo_calloc in base/PdfMemoryManagement.cpp when called from
    PoDoFo::PdfPredictorDecoder::PdfPredictorDecoder in base/PdfFiltersPrivate.cpp. (CVE-2018-20797)

  - PoDoFo::Impose::PdfTranslator::setSource() in pdftranslator.cpp in PoDoFo 0.9.6 has a NULL pointer
    dereference that can (for example) be triggered by sending a crafted PDF file to the podofoimpose binary.
    It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified other
    impact. (CVE-2019-9199)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PoDoFo 的crop_page 中發現一個問題 0.9.6。針對特製的 PDF 文件pPage->GetObject()->GetDictionary().AddKey(PdfName(MediaBox),var) 可能會有問題這是因為針對 pPage NULL 指標物件呼叫 GetObject() 函式所致。此時 pPage 的值為 0x0進而造成 NULL 指標解除參照。 (CVE-2018-20751)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PoDoFo 的crop_page 中发现一个问题 0.9.6。对于特制的 PDF 文档pPage->GetObject()->GetDictionary().AddKey(PdfName(MediaBox),var) 可能产生问题因为为 pPage 空指针对象调用函数 GetObject()。此时 pPage 的值为 0x0这将导致空指针取消引用。 (CVE-2018-20751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

この更新プログラムは、CVE-2018-20751の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PoDoFo の Crop_page で問題が見つかりました 0.9.6。細工された PDF ドキュメントでは、pPage->GetObject()->GetDictionary().AddKey(PdfName(MediaBox), var) が問題を起こす可能性があります。これは、pPage の NULL ポインターオブジェクトに対して GetObject() 関数が呼び出されることによるものです。この時点での pPage の値は 0x0 であり、これにより、NULL ポインターデリファレンスが発生します。CVE-2018-20751

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

podofo用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2017-8054：PdfPagesTreeの脆弱性を修正しました：: リモートの攻撃者がサービス拒否を引き起こす可能性のあるGetPageNodeFromArray関数（bsc#1035596）。

CVE-2018-5783：PdfVecObjectsでの制御されないメモリ割り当てを修正しました：: 予約機能（bsc#1076962）。

CVE-2018-11255：サービス拒否につながる可能性があるPdfPage: : GetPageNumber()関数のNULLポインターデリファレンスを修正しました（bsc#1096890）。

CVE-2018-20751：crop_page関数のNULLポインターデリファレンスを修正しました（bsc#1124357）。

CVE-2018-12982：リモートの攻撃者がサービス拒否を引き起こす可能性があるPdfVariant: : DelayedLoad()関数での無効なメモリ読み取りが修正されました（bsc#1099720）。

TestEncrypt関数のバッファオーバーフローを修正しました。

PdfTranslator-setTarget関数のNULLポインターデリファレンスを修正しました。

PdfVariant: DelayedLoad関数のヒープベースのバッファオーバーフローを修正しました。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update backports a fix for CVE-2018-20751.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in crop_page in PoDoFo 0.9.6. For a crafted PDF document,     pPage->GetObject()->GetDictionary().AddKey(PdfName(MediaBox),var) can be problematic due to the function     GetObject() being called for the pPage NULL pointer object. The value of pPage at this point is 0x0, which     causes a NULL pointer dereference. (CVE-2018-20751)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for podofo fixes the following issues :

Security issues fixed :

CVE-2017-8054: Fixed a vulnerability in PdfPagesTree::GetPageNodeFromArray function which could allow remote attackers to cause Denial of Service (bsc#1035596).

CVE-2018-5783: Fixed an uncontrolled memory allocation in PdfVecObjects::Reserve function (bsc#1076962).

CVE-2018-11255: Fixed a NULL pointer dereference in PdfPage::GetPageNumber() function which could lead to Denial of Service (bsc#1096890).

CVE-2018-20751: Fixed a NULL pointer dereference in crop_page function (bsc#1124357).

CVE-2018-12982: Fixed an invalid memory read in PdfVariant::DelayedLoad() function which could allow remote attackers to cause Denial of Service (bsc#1099720).

Fixed a buffer overflow in TestEncrypt function.

Fixed a NULL pointer dereference in PdfTranslator-setTarget function.

Fixed a heap-based buffer overflow PdfVariant:DelayedLoad function.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
406435	Alpine: multiple podofo packages: security update to 0.9.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
406435	Alpine: multiple podofo packages: security update to 0.9.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
255365	Linux Distros 未修補的弱點：CVE-2018-20751	Nessus	Misc.	2025/8/26	2026/7/12	high
255365	Linux Distros 未修补的漏洞：CVE-2018-20751	Nessus	Misc.	2025/8/26	2026/7/12	high
122280	Fedora 29：mingw-podofo / podofo（2019-6cc827b7a1）	Nessus	Fedora Local Security Checks	2019/2/19	2024/6/20	high
255365	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20751	Nessus	Misc.	2025/8/26	2026/7/12	high
126739	SUSE SLED12セキュリティ更新プログラム：podofo（SUSE-SU-2019:1849-1）	Nessus	SuSE Local Security Checks	2019/7/16	2024/5/9	high
122280	Fedora 29 : mingw-podofo / podofo (2019-6cc827b7a1)	Nessus	Fedora Local Security Checks	2019/2/19	2024/6/20	high
255365	Linux Distros Unpatched Vulnerability : CVE-2018-20751	Nessus	Misc.	2025/8/26	2026/7/12	high
126739	SUSE SLED12 Security Update : podofo (SUSE-SU-2019:1849-1)	Nessus	SuSE Local Security Checks	2019/7/16	2024/5/9	high

检测

插件搜索

critical

critical

high

high

high

high

high

high

high

high