遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-2979 公告中提及的一個弱點影響。

    - 修正物件具有負數時發生的當機 (CVE-2018-13988)
    - 修正無限遞迴 (CVE-2017-18267)
    - 解決：rhbz#1494583 CVE-2017-14520
    - 解決：rhbz#1459067 CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865
    - 解決：rhbz#1456828 CVE-2017-7511 指標解除參照
    - 移除 CVE-2010-3702、3703 和 3704 修補程式 (其已在 0.15.1 中)
    - 新增 poppler-0.15.0- CVE-2010-3702.patch (正確初始化剖析器)
    - 新增 poppler-0.15.0- CVE-2010-3703.patch (正確初始化堆疊)
    - 新增 poppler-0.15.0- CVE-2010-3704.patch (修復損毀 pdf 中的當機 (程式碼 < 0))
    - CVE-2009-3607 poppler：create_surface_from_thumbnail_data 整數溢位 (#526924)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 : poppler (ELSA-2024-2979)

medium Nessus Plugin ID 198001

版本 1.2

版本 1.1

版本 1.2 Jun 10, 2024, 6:19 PM Plugin metadata Plugin Feed: 202406101819
版本 1.1 May 28, 2024, 11:48 PM New Plugin Feed: 202405282348