遠端主機上安裝的 xpdf 版本為 4.05 之前的版本。因此，會受到 SSA:2024-040-01 公告中提及的一個弱點影響。

  - XRef.cc 中的 XRef: : Xpdf 4.00 的 XRef.cc 中存在 fetch，遠端攻擊者可藉此透過特製的 pdf 檔案造成拒絕服務 (堆疊消耗)，此問題與 AcroForm: : scanField 相關，pdftohtml 即為一例。注意：
    此問題可能與 CVE-2018-7453 重疊。(CVE-2018-16369)

  - AcroForm: : 中存在無限迂迴xpdf 4.00 的 AcroForm.cc 中存在 scanField，攻擊者可藉此透過特定 pdf 檔案發動拒絕服務攻擊，這是因為缺少迴圈檢查所致，pdftohtml 即為一例。
    (CVE-2018-7453)

  - 發現 XPDF v4.0.4 中包含透過元件/xpdf/AcroForm.cc: 538 進行的分割違規問題。
    (CVE-2022-36561)

  - 在 Xpdf 4.04 中發現一個問題。XRef: : 中存在當機問題xpdf/XRef.cc 中存在 fetch(int, int, Object*, int)，這是與 CVE-2018-16369 和 CVE-2019-16088 不同的弱點。(CVE-2022-41844)

  - 在 Xpdf 4.04 (和更舊版本) 中，輸入 PDF 檔案中的不良色彩空間物件可造成除以零錯誤。
    (CVE-2023-2662)

  - 在 Xpdf 4.04 (和更舊版本) 中，頁面標籤樹狀結構中的 PDF 物件迴圈會導致無限遞回和堆疊溢位。(CVE-2023-2663)

  - 在 Xpdf 4.04 (和更舊版本) 中，內嵌檔案樹狀結構中的 PDF 物件迴圈會導致無限遞回和堆疊溢位。(CVE-2023-2664)

  - 一個過大的 PDF 頁面大小 (在模糊測試中發現，不太可能在一般 PDF 檔案中發現) 可在 Xpdf 的文字擷取程式碼中導致除以零錯誤。此問題與 CVE-2022-30524 相關，但此處的問題是由非常大的頁面大小所致，而不是由非常大的字元座標所致。(CVE-2023-3044)

  - Xpdf 4.04 會在某個 PDF 物件資料流 (其長度欄位本身位於另一個物件資料流) 上鎖死。
    (CVE-2023-3436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0/最新版 xpdf 多個弱點 (SSA:2024-040-01)

medium Nessus Plugin ID 190377

版本 1.0