遠端 AlmaLinux 8 主機已安裝受 ALSA-2023:2810 公告中提及的一個弱點影響的套件。

  - 22.08.0 之前的 Poppler ([] 之前的版本) 在 JBIG2 解碼器中含有一個整數溢位 (JBIGStream.cc 中的 JBIG2Stream::readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2022-38171 中所述 Xpdf 中的弱點類似。(CVE-2022-38784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8poppler (ALSA-2023:2810)

high Nessus Plugin ID 176180

版本 1.2