CVE-2019-9903およびCVE-2019-11026のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2019-11026のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Poppler 0.75.0 の FontInfo.cc の FontInfoScanner::scanFonts には無限再帰があり、Error.cc のエラー関数が呼び出されます。(CVE-2019-11026)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FontInfoScanner::scanFonts in FontInfo.cc in Poppler 0.75.0 has infinite recursion, leading to a call to     the error function in Error.cc. (CVE-2019-11026)

Note that Nessus relies on the presence of the package as reported by the vendor.

Security fix for CVE-2019-9903 and CVE-2019-11026.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2019-11026.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Poppler 0.75.0 中的 FontInfo.cc 的 FontInfoScanner::scanFonts 存在无限递归，导致调用 Error.cc 中的错误函数。(CVE-2019-11026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Poppler 0.75.0 中， FontInfo.cc 中的 FontInfoScanner::scanFonts 包含無限遞回弱點，可導致程式呼叫 Error.cc 中的錯誤函式。(CVE-2019-11026)

請注意，Nessus 依賴供應商報告的套件存在。

According to the version of the poppler packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - FontInfoScanner::scanFonts in FontInfo.cc in Poppler     0.75.0 has infinite recursion, leading to a call to the     error function in Error.cc.(CVE-2019-11026)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
124373	Fedora 29：poppler（2019-95eb49ef49）	Nessus	Fedora Local Security Checks	2019/4/30	2024/5/30	medium
124477	Fedora 30：poppler（2019-1ddce0c095）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/30	medium
222515	Linux Distros のパッチ未適用の脆弱性: CVE-2019-11026	Nessus	Misc.	2025/3/4	2025/9/4	medium
222515	Linux Distros Unpatched Vulnerability : CVE-2019-11026	Nessus	Misc.	2025/3/4	2025/9/4	medium
124660	Fedora 28：poppler（2019-3193a75b06）	Nessus	Fedora Local Security Checks	2019/5/7	2024/5/28	medium
124373	Fedora 29 : poppler (2019-95eb49ef49)	Nessus	Fedora Local Security Checks	2019/4/30	2024/5/30	medium
124477	Fedora 30 : poppler (2019-1ddce0c095)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/30	medium
222515	Linux Distros 未修补的漏洞: CVE-2019-11026	Nessus	Misc.	2025/3/4	2025/9/4	medium
222515	Linux Distros 未修補弱點：CVE-2019-11026	Nessus	Misc.	2025/3/4	2025/9/4	medium
124660	Fedora 28 : poppler (2019-3193a75b06)	Nessus	Fedora Local Security Checks	2019/5/7	2024/5/28	medium
131362	EulerOS 2.0 SP8 : poppler (EulerOS-SA-2019-2296)	Nessus	Huawei Local Security Checks	2019/11/27	2024/4/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium