The version of poppler installed on the remote host is prior to 0.26.5-43.25. It is, therefore, affected by a vulnerability as referenced in the ALAS-2023-1823 advisory.

    Buffer Overflow vulnerability in HtmlOutputDev::page in poppler 0.75.0 allows attackers to cause a denial     of service. (CVE-2020-18839)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of poppler installed on the remote host is prior to 0.26.5-43. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-2243 advisory.

    Buffer Overflow vulnerability in HtmlOutputDev::page in poppler 0.75.0 allows attackers to cause a denial     of service. (CVE-2020-18839)

    In Poppler 22.07.0, PDFDoc::savePageAs in PDFDoc.c callows attackers to cause a denial-of-service     (application crashes with SIGABRT) by crafting a PDF file in which the xref data structure is mishandled     in getCatalog processing. Note that this vulnerability is caused by the incomplete patch of     CVE-2018-20662. (CVE-2022-37050)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている poppler のバージョンは、0.26.5-43 より前です。したがって、ALAS2-2023-2243 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HtmlOutputDev: : page (poppler 0.75.0) に存在するバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-18839)

  - Poppler 22.07.0 の、PDFDoc: : savePageAs (PDFDoc.c 内) では、攻撃者が細工した PDF ファイル内で、xref データ構造が getCatalog で誤って処理されることにより、サービス拒否 (SIGABRT でのアプリケーションのクラッシュ) を引き起こす可能性があります。注意: この脆弱性は、CVE-2018-20662 の不完全なパッチによって引き起こされます。(CVE-2022-37050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている poppler のバージョンは、0.26.5-43.25 より前です。したがって、ALAS-2023-1823 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HtmlOutputDev: : page (poppler 0.75.0) に存在するバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-18839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 poppler 版本低於 0.26.5-43.25。因此，它受到 ALAS-2023-1823 公告中提及的一個弱點影響。

  - HtmlOutputDev: : 頁面 (位於 poppler 0.75.0 版中) 存在緩衝區溢位弱點，允許攻擊者造成拒絕服務。(CVE-2020-18839)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Poppler 版本低于 0.26.5-43.25。因此，该应用程序受到 ALAS-2023-1823 公告中提及的漏洞的影响。

  - HtmlOutputDev: : page（位于 poppler 0.75.0 中）中的缓冲区溢出漏洞可让攻击者造成拒绝服务。(CVE-2020-18839)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 poppler 版本低於 0.26.5-43。因此，會受到 ALAS2-2023-2243 公告中所提及的多個弱點影響。

  - HtmlOutputDev: : 頁面 (位於 poppler 0.75.0 版中) 存在緩衝區溢位弱點，允許攻擊者造成拒絕服務。(CVE-2020-18839)

  - 在 Poppler 22.07.0 版中，PDFDoc.c 中的 PDFDoc：: savePageAs 允許攻擊者透過特製 PDF 檔案 (其中 xref 資料結構在 getCatalog 處理中不當處理)，造成拒絕服務 (應用程式因 SIGABRT 而損毀)。請注意，此弱點是由 CVE-2018-20662 的不完整修補程式所造成。(CVE-2022-37050)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Poppler 版本低于 0.26.5-43。因此，它受到 ALAS2-2023-2243 公告中提及的多个漏洞影响。 

  - poppler 0.75.0 中的 HtmlOutputDev::page 中的缓冲区溢出漏洞允许攻击者造成拒绝服务。(CVE-2020-18839)

  - 在 Poppler 22.07.0 中，PDFDoc.c 中的 PDFDoc: : savePageAs 允许攻击者通过制作一个 PDF 文件来导致拒绝服务（使用 SIGABRT 导致应用程序崩溃），对于该文件，系统会在 getCatalog 的处理过程中错误处理 xref 数据架构。请注意，此漏洞是由 CVE-2018-20662 的不完整修补程序所造成。(CVE-2022-37050)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181217	Amazon Linux AMI : poppler (ALAS-2023-1823)	Nessus	Amazon Linux Local Security Checks	2023/9/11	2024/12/11	medium
181131	Amazon Linux 2 : poppler (ALAS-2023-2243)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	medium
181131	Amazon Linux 2：poppler (ALAS-2023-2243 )	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	medium
181217	Amazon Linux AMI：poppler (ALAS-2023-1823)	Nessus	Amazon Linux Local Security Checks	2023/9/11	2024/12/11	medium
181217	Amazon Linux AMI：poppler (ALAS-2023-1823)	Nessus	Amazon Linux Local Security Checks	2023/9/11	2024/12/11	medium
181217	Amazon Linux AMI：poppler (ALAS-2023-1823)	Nessus	Amazon Linux Local Security Checks	2023/9/11	2024/12/11	medium
181131	Amazon Linux 2：poppler (ALAS-2023-2243)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	medium
181131	Amazon Linux 2：poppler (ALAS-2023-2243)	Nessus	Amazon Linux Local Security Checks	2023/9/8	2024/12/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium