遠端 Debian 10 主機上安裝的多個套件受到 dla-3528 公告中提及的多個弱點影響。

  - 在 freedesktop poppler 20.12.1 版中發現一個問題，遠端攻擊者可以透過傳送特製的 .pdf 檔案至 FoFiType1C: : cvtGlyph 函式來造成程式拒絕服務 (DoS)。(CVE-2020-36023)

  - 在 freedesktop poppler 20.12.1 版中發現一個問題，遠端攻擊者可以透過傳送特製的 .pdf 檔案至 FoFiType1C: : convertToType1 函式來造成程式拒絕服務 (DoS)。(CVE-2020-36024)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-3528-1：poppler - LTS 安全性更新

medium Nessus Plugin ID 179808

版本 1.0