遠端主機受到 GLSA-202209-21 中所述的弱點影響 (Poppler：任意程式碼執行)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在安全性更新 2021-005 Catalina、iOS 14.8 和 iPadOS 14.8、macOS Big Sur 11.6、watchOS 7.6.2 中修正。- 處理惡意特製的 PDF 可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2021-30860)

  - Poppler 22.08.0 以及更早版本的 JBIG2 解碼器中存在整數溢位弱點 (JBIGStream.cc 中的 JBIG2Stream: : readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2022-38171 中所述 Xpdf 中的弱點類似。(CVE-2022-38784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

GLSA-202209-21：Poppler：任意程式碼執行

high Nessus Plugin ID 165536

版本 1.3