There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - XPDF v4.04 was discovered to contain a stack overflow vulnerability via the Object::Copy class of
    object.cc files. (CVE-2022-33108)

  - There is an invalid memory access in the TextLine class in TextOutputDev.cc in Xpdf 4.0.4 because the text
    extractor mishandles characters at large y coordinates. It can be triggered by (for example) sending a
    crafted pdf file to the pdftotext binary, which allows a remote attacker to cause a Denial of Service
    (Segmentation fault) or possibly have unspecified other impact. (CVE-2022-30524)

  - xpdf 4.04 allocates excessive memory when presented with crafted input. This can be triggered by (for
    example) sending a crafted PDF document to the pdftoppm binary. It is most easily reproduced with the
    DCMAKE_CXX_COMPILER=afl-clang-fast++ option. (CVE-2022-30775)

  - XPDF v4.0.4 was discovered to contain a segmentation violation via the component /xpdf/AcroForm.cc:538.
    (CVE-2022-36561)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Catalog::findDestInTree 中的無限遞回可造成 xpdf 拒絕服務 4.02。
    (CVE-2022-48545)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Catalog::findDestInTree 中的无限递归可导致 xpdf 拒绝服务 4.02。
    (CVE-2022-48545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4362-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CCITTFaxStream: : Xpdf 4.00 の Stream.cc の readRow() により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18454)

  - 関数 Object: : isName() (Object.h 内) (Gfx: : opSetFillColorN から呼び出される) (Xpdf 4.00 内) により、リモートの攻撃者が、pdftoppm によって示されるように、細工された pdf ファイルを介してサービス拒否 (スタックベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2018-18456)

  - Xpdf 4.01.01 では、関数 SplashXPath: : strokeAdjust() (splash/SplashXPath.cc にある) に境界外読み取りの脆弱性があります。たとえば、細工された PDF ドキュメントを pdftoppm ツールに送信することで発生する可能性があります。このため、攻撃者が情報漏洩を引き起こす可能性があります。これは、CVE-2018-16368 に関連しています。(CVE-2019-13287)

  - Xpdf 4.01.01 で問題が検出されました。関数 GfxPatchMeshShading: : parse (typeA!=6 case 1 の GfxState.cc) に領域外読み込みが存在します。(CVE-2019-14292)

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.cc にある JBIG2Stream: : readTextRegion() に再帰関数呼び出しが存在します。これは、細工された PDF ファイルを (例えば) pdfimages バイナリに送信することで誘発される可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは JBIG2Bitmap: : clearToZero に関連しています。(CVE-2019-9545)

  - Poppler 0.74.0 には、CairoRescaleBox.cc downsample_row_box_filter 関数に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-9631)

  - freedesktop poppler バージョン 20.12.1 に問題が見つかりました。これにより、リモートの攻撃者が FoFiType1C: : cvtGlyph 関数への細工された .pdf ファイルを介して、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-36023)

  - 到達可能な Object: : getString アサーション (Poppler 22.07.0 のもの) により、攻撃者は markObject の失敗のためサービス拒否を引き起こす可能性があります。(CVE-2022-37052)

  - Catalog: : findDestInTree での無限再帰により、xpdf 4.02 のサービス拒否を引き起こす可能性があります。
    (CVE-2022-48545)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4546-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-9545:JBIGパーサーの制御されない再帰による潜在的なクラッシュを修正しました(bsc#1128114)。
    - CVE-2019-9631:PDF を画像に変換する際の領域外読み取りを修正しました(bsc#1129202)。
    - CVE-2022-37052:PDf ファイルのページを抽出する際の到達可能なアサーションを修正しました(bsc#1214726)。
    - CVE-2020-36023:FoFiType1C:cvtGlyphのスタックバグオーバーフローを修正しました(bsc#1214256)。
    - CVE-2019-14292:GfxState.cc の領域外読み取りを修正しました(bsc#1143570)。
    - CVE-2022-48545:サービス拒否(bsc#1214723)を発生させる可能性のあるCatalog::findDestInTreeの無限再帰を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Catalog::findDestInTree の無限再帰により、xpdf のサービス拒否が発生する可能性があります 4.02。
    (CVE-2022-48545)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An infinite recursion in Catalog::findDestInTree can cause denial of service for xpdf 4.02.
    (CVE-2022-48545)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4362-1 advisory.

  - CCITTFaxStream::readRow() in Stream.cc in Xpdf 4.00 allows remote attackers to cause a denial of service     (heap-based buffer over-read) via a crafted pdf file, as demonstrated by pdftoppm. (CVE-2018-18454)

  - The function Object::isName() in Object.h (called from Gfx::opSetFillColorN) in Xpdf 4.00 allows remote     attackers to cause a denial of service (stack-based buffer over-read) via a crafted pdf file, as     demonstrated by pdftoppm. (CVE-2018-18456)

  - In Xpdf 4.01.01, there is an out-of-bounds read vulnerability in the function SplashXPath::strokeAdjust()     located at splash/SplashXPath.cc. It can, for example, be triggered by sending a crafted PDF document to     the pdftoppm tool. It might allow an attacker to cause Information Disclosure. This is related to     CVE-2018-16368. (CVE-2019-13287)

  - An issue was discovered in Xpdf 4.01.01. There is an out of bounds read in the function     GfxPatchMeshShading::parse at GfxState.cc for typeA!=6 case 1. (CVE-2019-14292)

  - An issue was discovered in Poppler 0.74.0. A recursive function call, in JBIG2Stream::readTextRegion()     located in JBIG2Stream.cc, can be triggered by sending a crafted pdf file to (for example) the pdfimages     binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified     other impact. This is related to JBIG2Bitmap::clearToZero. (CVE-2019-9545)

  - Poppler 0.74.0 has a heap-based buffer over-read in the CairoRescaleBox.cc downsample_row_box_filter     function. (CVE-2019-9631)

  - An issue was discovered in freedesktop poppler version 20.12.1, allows remote attackers to cause a denial     of service (DoS) via crafted .pdf file to FoFiType1C::cvtGlyph function. (CVE-2020-36023)

  - A reachable Object::getString assertion in Poppler 22.07.0 allows attackers to cause a denial of service     due to a failure in markObject. (CVE-2022-37052)

  - An infinite recursion in Catalog::findDestInTree can cause denial of service for xpdf 4.02.
    (CVE-2022-48545)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4546-1 advisory.

    - CVE-2019-9545: Fixed a potential crash due to uncontrolled recursion       in the JBIG parser (bsc#1128114).
    - CVE-2019-9631: Fixed an out of bounds read when converting a PDF to       an image (bsc#1129202).
    - CVE-2022-37052: Fixed a reachable assertion when extracting pages of       a PDf file (bsc#1214726).
    - CVE-2020-36023: Fixed a stack bugger overflow in       FoFiType1C:cvtGlyph (bsc#1214256).
    - CVE-2019-14292: Fixed an out of bounds read in GfxState.cc       (bsc#1143570).
    - CVE-2022-48545: Fixed an infinite recursion in       Catalog::findDestInTree which can cause denial of service       (bsc#1214723).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427694	Alpine: multiple xpdf packages: security update to 4.05-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
427694	Alpine: multiple xpdf packages: security update to 4.05-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
255818	Linux Distros 未修補的弱點：CVE-2022-48545	Nessus	Misc.	2025/8/27	2026/7/12	medium
255818	Linux Distros 未修补的漏洞：CVE-2022-48545	Nessus	Misc.	2025/8/27	2026/7/12	medium
184405	SUSE SLES12 セキュリティ更新プログラム: poppler (SUSE-SU-2023:4362-1)	Nessus	SuSE Local Security Checks	2023/11/4	2023/11/4	critical
186252	SUSE SLES12 のセキュリティ更新 : poppler (SUSE-SU-2023:4546-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	critical
255818	Linux Distros のパッチ未適用の脆弱性: CVE-2022-48545	Nessus	Misc.	2025/8/27	2026/7/12	medium
255818	Linux Distros Unpatched Vulnerability : CVE-2022-48545	Nessus	Misc.	2025/8/27	2026/7/12	medium
184405	SUSE SLES12 Security Update : poppler (SUSE-SU-2023:4362-1)	Nessus	SuSE Local Security Checks	2023/11/4	2023/11/4	critical
186252	SUSE SLES12 Security Update : poppler (SUSE-SU-2023:4546-1)	Nessus	SuSE Local Security Checks	2023/11/25	2026/6/25	critical

检测

插件搜索

high

high

medium

medium

critical

critical

medium

medium

critical

critical