遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6273-1 公告中所提及的多個弱點影響。

  - Poppler v22.03.0 的 Hints: : Hints 函式中存在邏輯錯誤，攻擊者可藉此透過特製的 PDF 檔案造成拒絕服務 (DoS)。(CVE-2022-27337)

  - Poppler 23.06.0 之前版本的 Outline.cc 中存在弱點，遠端攻擊者可藉此透過 OutlineItem: : open 中的特製 PDF 檔案造成拒絕服務 (DoS) (當機)。(CVE-2023-34872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.04：poppler 弱點 (USN-6273-1)

medium Nessus Plugin ID 179334

版本 1.4