Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Poppler 已提供用於轉譯 PDF 檔案及檢查或修改其結構的程式庫。在 25.10.0 之前的 版 Poppler 中在 StructTreeRoot 類別內偵測到一個釋放後使用 (寫入) 弱點。此問題是因為使用 `std::vector` 元素的原始指標所導致可在調整向量大小時導致指標懸置。此弱點源於 refToParentMap 使用原始指標儲存 `std::vector` 元素之參照的方式。當向量調整大小時這些指標可能會失效。此弱點是涉及使用 `std::vectors` 原始指標的常見安全性問題。`std::vector` 在內部將其元素儲存在動態配置的陣列中。當陣列達到其容量並新增一個元素時向量會重新配置更大的記憶體區塊並將所有現有元素移至新位置。此時如果在調整大小之前儲存了任何元素的指標一旦發生重新配置這些指標就會變成懸置指標。25.10.0 版包含針對該問題的修補程式。(CVE-2025-52885)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-52885

high Nessus Plugin ID 270275

版本 1.4