Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Poppler 0.74.0 中發現了一個問題 。例如將特製的 pdf 檔案傳送至 pdfimages 二進位即可觸發 JBIG2Stream.cc 中 JBIG2Stream::readTextRegion() 的遞回函式呼叫。進而可造成拒絕服務 (區段錯誤)，或可能造成其他不明影響。這與 JBIG2Bitmap::clearToZero 有關。 (CVE-2019-9545)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Poppler 0.74.0 中发现问题。位于 JBIG2Stream.cc 的 JBIG2Stream::readTextRegion() 中的递归函数调用可通过将构建的 pdf 文件发送至例如 pdfimages 二进制文件来触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。这与 JBIG2Bitmap::clearToZero 有关。 (CVE-2019-9545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4362-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CCITTFaxStream: : Xpdf 4.00 の Stream.cc の readRow() により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18454)

  - 関数 Object: : isName() (Object.h 内) (Gfx: : opSetFillColorN から呼び出される) (Xpdf 4.00 内) により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (スタックベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18456)

  - Xpdf 4.01.01 では、関数 SplashXPath: : strokeAdjust() (splash/SplashXPath.cc にある) に境界外読み取りの脆弱性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が情報漏洩を引き起こす可能性があります。これは、CVE-2018-16368 に関連しています。(CVE-2019-13287)

  - Xpdf 4.01.01 で問題が検出されました。関数 GfxPatchMeshShading: : parse (typeA!=6 case 1 の GfxState.cc) に領域外読み込みが存在します。(CVE-2019-14292)

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

  - Catalog: : findDestInTree での無限再帰により、xpdf 4.02 のサービス拒否を引き起こす可能性があります。
    (CVE-2022-48545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-9545:JBIGパーサーの制御されない再帰による潜在的なクラッシュを修正しました(bsc#1128114)。
    - CVE-2019-9631:PDF を画像に変換する際の領域外読み取りを修正しました(bsc#1129202)。
    - CVE-2022-37052:PDf ファイルのページを抽出する際の到達可能なアサーションを修正しました(bsc#1214726)。
    - CVE-2020-36023:FoFiType1C:cvtGlyphのスタックバグオーバーフローを修正しました(bsc#1214256)。
    - CVE-2019-14292:GfxState.cc の領域外読み取りを修正しました(bsc#1143570)。
    - CVE-2022-48545:サービス拒否(bsc#1214723)を発生させる可能性のあるCatalog::findDestInTreeの無限再帰を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4270-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-9545:クラッシュを引き起こす可能性のある制御されない再帰の問題を修正しました(bsc#1128114)。
    - CVE-2022-37052:細工されたファイルを開くときに発生する可能性のあるクラッシュを修正しました(bsc#1214726)。
    - CVE-2020-36023:FoFiType1C:cvtGlyphのスタックバグオーバーフローを修正しました(bsc#1214256)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream::readTextRegion() の再帰的な関数呼び出しは、細工された pdf ファイルをたとえばpdfimages バイナリに送信することで発生する可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap::clearToZero に関連しています。CVE-2019-9545

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4362-1 advisory.

  - CCITTFaxStream::readRow() in Stream.cc in Xpdf 4.00 allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted pdf file, as demonstrated by pdftoppm. (CVE-2018-18454)

  - The function Object::isName() in Object.h (called from Gfx::opSetFillColorN) in Xpdf 4.00 allows remote     attackers to cause a denial of service (stack-based buffer over-read) via a crafted pdf file, as     demonstrated by pdftoppm. (CVE-2018-18456)

  - In Xpdf 4.01.01, there is an out-of-bounds read vulnerability in the function SplashXPath::strokeAdjust()     located at splash/SplashXPath.cc. It can, for example, be triggered by sending a crafted PDF document to     the pdftoppm tool. It might allow an attacker to cause Information Disclosure. This is related to     CVE-2018-16368. (CVE-2019-13287)

  - An issue was discovered in Xpdf 4.01.01. There is an out of bounds read in the function     GfxPatchMeshShading::parse at GfxState.cc for typeA!=6 case 1. (CVE-2019-14292)

  - An issue was discovered in Poppler 0.74.0. A recursive function call, in JBIG2Stream::readTextRegion()     located in JBIG2Stream.cc, can be triggered by sending a crafted pdf file to (for example) the pdfimages     binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified     other impact. This is related to JBIG2Bitmap::clearToZero. (CVE-2019-9545)

  - Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter     function. (CVE-2019-9631)

  - An issue was discovered in freedesktop poppler version 20.12.1, allows remote attackers to cause a denial     of service (DoS) via crafted .pdf file to FoFiType1C::cvtGlyph function. (CVE-2020-36023)

  - A reachable Object::getString assertion in Poppler 22.07.0 allows attackers to cause a denial of service     due to a failure in markObject. (CVE-2022-37052)

  - An infinite recursion in Catalog::findDestInTree can cause denial of service for xpdf 4.02.
    (CVE-2022-48545)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4546-1 advisory.

    - CVE-2019-9545: Fixed a potential crash due to uncontrolled recursion       in the JBIG parser (bsc#1128114).
    - CVE-2019-9631: Fixed an out of bounds read when converting a PDF to       an image (bsc#1129202).
    - CVE-2022-37052: Fixed a reachable assertion when extracting pages of       a PDf file (bsc#1214726).
    - CVE-2020-36023: Fixed a stack bugger overflow in       FoFiType1C:cvtGlyph (bsc#1214256).
    - CVE-2019-14292: Fixed an out of bounds read in GfxState.cc       (bsc#1143570).
    - CVE-2022-48545: Fixed an infinite recursion in       Catalog::findDestInTree which can cause denial of service       (bsc#1214723).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4270-1 advisory.

  - An issue was discovered in Poppler 0.74.0. A recursive function call, in JBIG2Stream::readTextRegion()     located in JBIG2Stream.cc, can be triggered by sending a crafted pdf file to (for example) the pdfimages     binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified     other impact. This is related to JBIG2Bitmap::clearToZero. (CVE-2019-9545)

  - A reachable Object::getString assertion in Poppler 22.07.0 allows attackers to cause a denial of service     due to a failure in markObject. (CVE-2022-37052)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4562-1 advisory.

    - CVE-2019-9545: Fixed an uncontrolled recursion issue that could       cause a crash (bsc#1128114).
    - CVE-2022-37052: Fixed a crash that could be triggered when opening       a crafted file (bsc#1214726).
    - CVE-2020-36023: Fixed a stack bugger overflow in FoFiType1C:cvtGlyph (bsc#1214256).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Poppler 0.74.0. A recursive function call, in JBIG2Stream::readTextRegion()     located in JBIG2Stream.cc, can be triggered by sending a crafted pdf file to (for example) the pdfimages     binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified     other impact. This is related to JBIG2Bitmap::clearToZero. (CVE-2019-9545)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
252208	Linux Distros 未修補的弱點：CVE-2019-9545	Nessus	Misc.	2025/8/19	2026/7/31	high
252208	Linux Distros 未修补的漏洞：CVE-2019-9545	Nessus	Misc.	2025/8/19	2026/7/31	high
184405	SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:4362-1)	Nessus	SuSE Local Security Checks	2023/11/4	2023/11/4	critical
186252	SUSE SLES12 のセキュリティ更新 : poppler (SUSE-SU-2023:4546-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	critical
184072	openSUSE 15 セキュリティ更新: poppler (SUSE-SU-2023:4270-1)	Nessus	SuSE Local Security Checks	2023/10/31	2023/10/31	high
186258	SUSE SLED15:libpoppler-cpp0 / libpoppler-devel / libpoppler-glib-devel / etc(SUSE-SU-2023:4562-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	high
252208	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9545	Nessus	Misc.	2025/8/19	2026/7/31	high
184405	SUSE SLES12 Security Update : poppler (SUSE-SU-2023:4362-1)	Nessus	SuSE Local Security Checks	2023/11/4	2023/11/4	critical
186252	SUSE SLES12 Security Update : poppler (SUSE-SU-2023:4546-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	critical
184072	openSUSE 15 Security Update : poppler (SUSE-SU-2023:4270-1)	Nessus	SuSE Local Security Checks	2023/10/31	2023/10/31	high
186258	SUSE SLED15: libpoppler-cpp0 / libpoppler-devel / libpoppler-glib-devel / etc (SUSE-SU-2023:4562-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	high
252208	Linux Distros Unpatched Vulnerability : CVE-2019-9545	Nessus	Misc.	2025/8/19	2026/7/31	high

检测

插件搜索

high

high

critical

critical

high

high

high

critical

critical

high

high

high