遠端 Rocky Linux 8 主機已安裝受 RLSA-2023:2810 公告中所提及一個弱點影響的套件。

  - 22.08.0 [] 之前的 Poppler (之前的版本) 在 JBIG2 解碼器中含有一個整數溢位 (JBIGStream.cc 中的 JBIG2Stream::readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2022-38171 中所述 Xpdf 中的弱點類似。(CVE-2022-38784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8poppler (RLSA-2023:2810)

high Nessus Plugin ID 176077

版本 1.2