The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1341-1 advisory.

  - A Use After Free vulnerability exists in Artifex Software, Inc. MuPDF library 1.17.0-rc1 and earlier when     a valid page was followed by a page with invalid pixmap dimensions, causing bander - a static - to point     to previously freed memory instead of a newband_writer. (CVE-2020-16600)

  - Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when     parsing TIFF files allowing attackers to cause a denial of service. (CVE-2020-19609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Use After Free vulnerability exists in Artifex Software, Inc. MuPDF library 1.17.0-rc1 and earlier when     a valid page was followed by a page with invalid pixmap dimensions, causing bander - a static - to point     to previously freed memory instead of a newband_writer. (CVE-2020-16600)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 有効なページの後に無効なピックスマップ寸法のあるページが続く場合、Artifex Software、Inc. の MuPDF ライブラリ 1.17.0-rc1 以前にメモリ解放後使用 (Use After Free) 脆弱性が存在します。これにより、bander (静的) が newband_writer の代わりに以前に解放されたメモリを指し示すようになります。(CVE-2020-16600)

  - TIFFファイルの解析時に、1.18.0より前のArtifex MuPDFのtiff_expand_colormap()関数にヒープベースのバッファオーバーライトがあります。これにより、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-19609)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 有効なページの後に無効なピックスマップ寸法のあるページが続く場合、Artifex Software、Inc. の MuPDF ライブラリ 1.17.0-rc1 以前にメモリ解放後使用 (Use After Free) 脆弱性が存在します。これにより、bander (静的) が newband_writer の代わりに以前に解放されたメモリを指し示すようになります。(CVE-2020-16600)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当有效页面之后是具有无效 pixmap 尺寸的页面时Artifex Software, Inc. MuPDF Library 1.17.0-rc1 和更早版本中存在释放后使用漏洞导致 static 生成bander 指向之前释放的内存而不是newband_writer。 (CVE-2020-16600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當有效頁面後面接著具有無效 pixmap 尺寸的頁面時在 Artifex Software, Inc. MuPDF 程式庫 1.17.0-rc1 和更舊版本中存在一個釋放後使用弱點進而造成bander (一種靜態) 指向先前釋放的記憶體而非 。 newband_writer。 (CVE-2020-16600)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154008	openSUSE 15 Security Update : mupdf (openSUSE-SU-2021:1341-1)	Nessus	SuSE Local Security Checks	2021/10/12	2023/11/28	high
253592	Linux Distros Unpatched Vulnerability : CVE-2020-16600	Nessus	Misc.	2025/8/22	2025/8/22	high
154008	openSUSE 15 セキュリティ更新 : mupdf(openSUSE-SU-2021:1341-1)	Nessus	SuSE Local Security Checks	2021/10/12	2023/11/28	high
253592	Linux Distros のパッチ未適用の脆弱性: CVE-2020-16600	Nessus	Misc.	2025/8/22	2025/8/22	high
253592	Linux Distros 未修补的漏洞：CVE-2020-16600	Nessus	Misc.	2025/8/22	2025/8/22	high
253592	Linux Distros 未修補的弱點：CVE-2020-16600	Nessus	Misc.	2025/8/22	2025/8/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high