xpdf 4.02。多数のセキュリティ修正があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xpdf 4.02. Lots of security fixes here.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several issues in poppler, a PDF rendering library, have been fixed.

CVE-2018-20650

A missing check for the dict data type could lead to a denial of service.

CVE-2018-21009

An integer overflow might happen in Parser::makeStream.

CVE-2019-12493

A stack-based buffer over-read by a crafted PDF file might happen in PostScriptFunction::transform because some functions mishandle tint transformation.

For Debian 8 'Jessie', these problems have been fixed in version 0.26.5-2+deb8u11.

We recommend that you upgrade your poppler packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack-based buffer over-read exists in PostScriptFunction::transform in Function.cc in Xpdf 4.01.01     because GfxSeparationColorSpace and GfxDeviceNColorSpace mishandle tint transform functions. It can, for     example, be triggered by sending a crafted PDF document to the pdftops tool. It might allow an attacker to     cause Denial of Service or leak memory data. (CVE-2019-12493)

Note that Nessus relies on the presence of the package as reported by the vendor.

PDFレンダリングライブラリであるpopplerのいくつかの問題が修正されました。

CVE-2018-20650

dictデータタイプのチェックが欠落しているため、サービス拒否が発生する可能性があります。

CVE-2018-21009

Parser::makeStreamで整数オーバーフローが発生する可能性があります。

CVE-2019-12493

いくつかの関数で色付け変換が不適切に処理されているため、PostScriptFunction::transformで、細工されたPDFファイルによるスタックベースのバッファーオーバーリードが発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン0.26.5-2+deb8u11で修正されました。

お使いのpopplerパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GfxSeparationColorSpace および GfxDeviceNColorSpace が汚染変換関数を不適切に処理するために、Xpdf の Function.cc の PostScriptFunction 4.01.01 :: transform にスタックベースのバッファオーバーリードが存在します。たとえば、細工された PDF ドキュメントを pdftops ツールに送信することで発生する可能性があります。これにより、攻撃者がサービス拒否を引き起こしたり、メモリデータを漏洩したりする可能性があります。CVE-2019-12493

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已修正　poppler　(PDF 轉譯程式庫) 中的數個問題。CVE-2018-20650 遺漏 dict 資料類型的檢查可導致拒絕服務。CVE-2018-21009 Parser::makeStream 中可能發生一個整數溢位。CVE-2019-12493 在 PostScriptFunction::transform 中可能因特製的 PDF 檔案而發生堆疊型緩衝區過度讀取，因為某些函式未正確處理 tint 轉換。針對 Debian 8「Jessie」，這些問題已在 0.26.5-2~deb8u11 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xpdf 的 Function.cc 中的 PostScriptFunction::transform 存在堆疊型緩衝區過度讀取問題 4.01.01 因為 GfxSeparationColorSpace 和 GfxDeviceNColorSpace 錯誤處理 tint 轉換函式。例如將特製的 PDF 文件傳送至 pdftops 工具即可觸發此弱點。攻擊者可藉此造成拒絕服務或洩漏記憶體資料。 (CVE-2019-12493)

請注意，Nessus 依賴供應商報告的套件存在。

PDF 渲染库 poppler 中的多个问题已修复。CVE-2018-20650 缺少 dict 数据类型检查可导致拒绝服务。CVE-2018-21009 Parser::makeStream 中可能会发生整数溢出。CVE-2019-12493 由于某些函数未正确处理色调转换，PostScriptFunction::transform 中可能会发生特制 PDF 文件造成的基于堆栈的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 0.26:5-2+deb8u11 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 的 Function.cc 的 PostScriptFunction::transform 中存在一个基于堆栈的缓冲区过度读取 4.01.01 因为 GfxSeparationColorSpace 和 GfxDeviceNColorSpace 不当处理色调转换函数所致。例如，可通过将构建的 PDF 文档发送到 pdftops 工具来触发此漏洞。可能允许攻击者造成拒绝服务或泄露内存数据。 (CVE-2019-12493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130304	Fedora 31：1: xpdf（2019-759ba8202b）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130304	Fedora 31 : 1:xpdf (2019-759ba8202b)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130291	Fedora 29 : 1:xpdf (2019-01da705767)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130311	Fedora 30 : 1:xpdf (2019-a457286734)	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
129475	Debian DLA-1939-1 : poppler security update	Nessus	Debian Local Security Checks	2019/10/1	2024/4/22	high
252194	Linux Distros Unpatched Vulnerability : CVE-2019-12493	Nessus	Misc.	2025/8/19	2025/10/14	high
129475	Debian DLA-1939-1 : popplerセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/10/1	2024/4/22	high
252194	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12493	Nessus	Misc.	2025/8/19	2025/10/14	high
130291	Fedora 29：1: xpdf（2019-01da705767）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
130311	Fedora 30：1: xpdf（2019-a457286734）	Nessus	Fedora Local Security Checks	2019/10/28	2024/4/16	high
129475	Debian DLA-1939-1：poppler 安全性更新	Nessus	Debian Local Security Checks	2019/10/1	2024/4/22	high
252194	Linux Distros 未修補的弱點：CVE-2019-12493	Nessus	Misc.	2025/8/19	2025/10/14	high
129475	Debian DLA-1939-1：poppler 安全更新	Nessus	Debian Local Security Checks	2019/10/1	2024/4/22	high
252194	Linux Distros 未修补的漏洞：CVE-2019-12493	Nessus	Misc.	2025/8/19	2025/10/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high