遠端主機受到 GLSA-202401-20 中所述的弱點影響 (QPDF：緩衝區溢位)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 當某個下游寫入失敗時。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3548 公告中提及的多個弱點影響。

  - 在 QPDF 8.2.1 版的 libqpdf/QPDFWriter.cc 中，QPDFWriter: : unparseObject 和 QPDFWriter: : unparseChild 長時間執行遞回呼叫，遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。(CVE-2018-18020)

  - 在 QPDF 版本 10.0.4 中發現一個問題，其允許遠端攻擊者透過 Pl_ASCII85Decoder: : 特製的 .pdf 檔案在 libqpdf 中寫入參數。(CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 存在堆積型緩衝區溢位。(CVE-2021-36978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 5.0.1-4 版本比 qpdf 版本舊。因此，它受到 ALAS2-2023-2104 公告中提及的一個弱點影響。

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 當某個下游寫入失敗時。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當特定下游寫入失敗時，QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 的 Pl_ASCII85Decoder::write (從 Pl_AES_PDF::flush 和 Pl_AES_PDF::finish 呼叫) 中有堆積型緩衝區溢位情形。 (CVE-2021-36978)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5026-1 公告中所提及的多個弱點影響。

  - 在 QPDF 8.2.1 版的 libqpdf/QPDFWriter.cc 中，QPDFWriter: : unparseObject 和 QPDFWriter: : unparseChild 長時間執行遞回呼叫，遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。(CVE-2018-18020)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish 呼叫）中會發生堆積型緩衝區溢位。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 5.0.1-4 版本比 qpdf 版本舊。因此，會受到 ALAS2-2024-2409 公告中所提及的多個弱點影響。

  - 在 QPDF 版本 10.0.4 中發現一個問題，其允許遠端攻擊者透過 Pl_ASCII85Decoder: : 特製的 .pdf 檔案在 libqpdf 中寫入參數。(CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 存在堆積型緩衝區溢位。(CVE-2021-36978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5026-2 公告中提及的多個弱點影響。

    USN-5026-1 已修正 QPDF 中的數個弱點。此更新提供 Ubuntu 16.04 ESM 的對應更新。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
188047	GLSA-202401-20：QPDF：緩衝區溢位	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	medium
180269	Debian DLA-3548-1：qpdf - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/30	2025/1/22	medium
177871	Amazon Linux 2：qpdf (ALAS-2023-2104)	Nessus	Amazon Linux Local Security Checks	2023/7/1	2024/12/11	medium
224093	Linux Distros 未修補弱點：CVE-2021-36978	Nessus	Misc.	2025/3/5	2025/3/5	medium
152145	Ubuntu 18.04 LTS / 20.04 LTS：QPDF 弱點 (USN-5026-1)	Nessus	Ubuntu Local Security Checks	2021/7/29	2024/8/28	medium
187822	Amazon Linux 2：qpdf (ALAS-2024-2409)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
152178	Ubuntu 16.04 ESM：QPDF 弱點 (USN-5026-2)	Nessus	Ubuntu Local Security Checks	2021/8/2	2024/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium