The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:3399-1 advisory.

  - In Xpdf 4.01.01, a stack-based buffer under-read could be triggered in IdentityFunction::transform in     Function.cc, used by GfxAxialShading::getColor. It can, for example, be triggered by sending a crafted PDF     document to the pdftoppm tool. It allows an attacker to use a crafted PDF file to cause Denial of Service     or possibly unspecified other impact. (CVE-2019-16115)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3241-1 advisory.

  - In Xpdf 4.01.01, a stack-based buffer under-read could be triggered in IdentityFunction::transform in     Function.cc, used by GfxAxialShading::getColor. It can, for example, be triggered by sending a crafted PDF     document to the pdftoppm tool. It allows an attacker to use a crafted PDF file to cause Denial of Service     or possibly unspecified other impact. (CVE-2019-16115)

  - In Poppler 0.73.0, a heap-based buffer over-read (due to an integer signedness error in the XRef::getEntry     function in XRef.cc) allows remote attackers to cause a denial of service (application crash) or possibly     have unspecified other impact via a crafted PDF document, as demonstrated by pdftocairo. (CVE-2019-7310)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:3292-1 advisory.

  - In Xpdf 4.01.01, a stack-based buffer under-read could be triggered in IdentityFunction::transform in     Function.cc, used by GfxAxialShading::getColor. It can, for example, be triggered by sending a crafted PDF     document to the pdftoppm tool. It allows an attacker to use a crafted PDF file to cause Denial of Service     or possibly unspecified other impact. (CVE-2019-16115)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、SUSE-SU-2023:3241-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xpdf 4.01.01 では、Function.cc の IdentityFunction: : transform でスタックベースのバッファアンダーリードが発生する可能性があります。これは、GfxAxialShading: : getColor によって使用されます。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が細工された PDF ファイルを使用して、サービス拒否または詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-16115)

  - Poppler 0.73.0では、pdftocairo に示されるように、ヒープベースのバッファオーバーリード (XRef.cc の XRef: : getEntry 関数の整数符号エラーにより) サービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工された PDF ドキュメントを介してその他の詳細不明の影響を与える可能性があります。(CVE-2019-7310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3292-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Xpdf 4.01.01 では、Function.cc の IdentityFunction: : transform でスタックベースのバッファアンダーリードが発生する可能性があります。これは、GfxAxialShading: : getColor によって使用されます。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が細工された PDF ファイルを使用して、サービス拒否または詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-16115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3399-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Xpdf 4.01.01 では、Function.cc の IdentityFunction: : transform でスタックベースのバッファアンダーリードが発生する可能性があります。これは、GfxAxialShading: : getColor によって使用されます。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が細工された PDF ファイルを使用して、サービス拒否または詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-16115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Xpdf 4.01.01中在 GfxAxialShading::getColor 使用的 Function.cc 中的 IdentityFunction::transform 可觸發一個堆疊型緩衝區讀取不足的問題。例如將特製的 PDF 文件傳送至 pdftoppm 工具即可觸發此弱點。它允許攻擊者使用特製的 PDF 檔案造成拒絕服務或可能有其他不明的影響。 (CVE-2019-16115)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 4.01.01中一个基于堆栈的缓冲区读取不足可在 Function.cc 的 IdentityFunction::transform 中触发由 GfxAxialShading::getColor 使用。例如可通过将构建的 PDF 文档发送到 pdftoppm 工具来触发此漏洞。它可让攻击者利用特制的 PDF 文件造成拒绝服务或可能的其他不明影响。 (CVE-2019-16115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3303-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Xpdf 4.01.01 では、Function.cc の IdentityFunction: : transform でスタックベースのバッファアンダーリードが発生する可能性があります。これは、GfxAxialShading: : getColor によって使用されます。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が細工された PDF ファイルを使用して、サービス拒否または詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-16115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xpdf 4.01.01では、GfxAxialShading::getColor が使用する Function.cc の IdentityFunction::transform で、スタックベースのバッファアンダーリードがトリガされる可能性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が細工された PDF ファイルを使用して、サービス拒否または詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-16115)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:3303-1 advisory.

  - In Xpdf 4.01.01, a stack-based buffer under-read could be triggered in IdentityFunction::transform in     Function.cc, used by GfxAxialShading::getColor. It can, for example, be triggered by sending a crafted PDF     document to the pdftoppm tool. It allows an attacker to use a crafted PDF file to cause Denial of Service     or possibly unspecified other impact. (CVE-2019-16115)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Xpdf 4.01.01, a stack-based buffer under-read could be triggered in IdentityFunction::transform in     Function.cc, used by GfxAxialShading::getColor. It can, for example, be triggered by sending a crafted PDF     document to the pdftoppm tool. It allows an attacker to use a crafted PDF file to cause Denial of Service     or possibly unspecified other impact. (CVE-2019-16115)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180152	SUSE SLES12 Security Update : poppler (SUSE-SU-2023:3399-1)	Nessus	SuSE Local Security Checks	2023/8/24	2023/8/24	high
179585	openSUSE 15 Security Update : poppler (SUSE-SU-2023:3241-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/8/9	high
179720	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : poppler (SUSE-SU-2023:3292-1)	Nessus	SuSE Local Security Checks	2023/8/12	2023/8/12	high
179585	openSUSE 15 セキュリティ更新 : poppler (SUSE-SU-2023:3241-1)	Nessus	SuSE Local Security Checks	2023/8/9	2023/8/9	high
179720	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:3292-1)	Nessus	SuSE Local Security Checks	2023/8/12	2023/8/12	high
180152	SUSE SLES12 セキュリティ更新プログラム : poppler (SUSE-SU-2023:3399-1)	Nessus	SuSE Local Security Checks	2023/8/24	2023/8/24	high
255484	Linux Distros 未修補的弱點：CVE-2019-16115	Nessus	Misc.	2025/8/26	2025/8/26	high
255484	Linux Distros 未修补的漏洞：CVE-2019-16115	Nessus	Misc.	2025/8/26	2025/8/26	high
179826	SUSE SLES12セキュリティ更新プログラム：poppler (SUSE-SU-2023:3303-1)	Nessus	SuSE Local Security Checks	2023/8/15	2023/8/15	high
255484	Linux Distros のパッチ未適用の脆弱性: CVE-2019-16115	Nessus	Misc.	2025/8/26	2025/8/26	high
179826	SUSE SLES12 Security Update : poppler (SUSE-SU-2023:3303-1)	Nessus	SuSE Local Security Checks	2023/8/15	2023/8/15	high
255484	Linux Distros Unpatched Vulnerability : CVE-2019-16115	Nessus	Misc.	2025/8/26	2025/8/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high