遠端主機上安裝的 5.0.1-4 版本比 qpdf 版本舊。因此，會受到 ALAS2-2024-2409 公告中所提及的多個弱點影響。

  - 在 QPDF 版本 10.0.4 中發現一個問題，其允許遠端攻擊者透過 Pl_ASCII85Decoder: : 特製的 .pdf 檔案在 libqpdf 中寫入參數。(CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 存在堆積型緩衝區溢位。(CVE-2021-36978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：qpdf (ALAS-2024-2409)

medium Nessus Plugin ID 187822

版本 1.3