遠端主機受到 GLSA-202401-20 中所述的弱點影響 (QPDF：緩衝區溢位)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 當某個下游寫入失敗時。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3548 公告中提及的多個弱點影響。

  - 在 QPDF 8.2.1 版的 libqpdf/QPDFWriter.cc 中，QPDFWriter: : unparseObject 和 QPDFWriter: : unparseChild 長時間執行遞回呼叫，遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。(CVE-2018-18020)

  - 在 QPDF 版本 10.0.4 中發現一個問題，其允許遠端攻擊者透過 Pl_ASCII85Decoder: : 特製的 .pdf 檔案在 libqpdf 中寫入參數。(CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 存在堆積型緩衝區溢位。(CVE-2021-36978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 5.0.1-4 版本比 qpdf 版本舊。因此，會受到 ALAS2-2024-2409 公告中所提及的多個弱點影響。

  - 在 QPDF 版本 10.0.4 中發現一個問題，其允許遠端攻擊者透過 Pl_ASCII85Decoder: : 特製的 .pdf 檔案在 libqpdf 中寫入參數。(CVE-2021-25786)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 存在堆積型緩衝區溢位。(CVE-2021-36978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5026-2 公告中所提及的多個弱點影響。

  - 在 QPDF 8.2.1 版的 libqpdf/QPDFWriter.cc 中，QPDFWriter: : unparseObject 和 QPDFWriter: : unparseChild 長時間執行遞回呼叫，遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。(CVE-2018-18020)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 當某個下游寫入失敗時。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5026-1 公告中所提及的多個弱點影響。

  - 在 QPDF 8.2.1 版的 libqpdf/QPDFWriter.cc 中，QPDFWriter: : unparseObject 和 QPDFWriter: : unparseChild 長時間執行遞回呼叫，遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。(CVE-2018-18020)

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish 呼叫）中會發生堆積型緩衝區溢位。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 5.0.1-4 版本比 qpdf 版本舊。因此，它受到 ALAS2-2023-2104 公告中提及的一個弱點影響。

  - 在 QPDF 9.x 至 9.1.1 和 10.x 至 10.0.4 版中，當特定的下游寫入失敗時，Pl_ASCII85Decoder: : write (從 Pl_AES_PDF: : flush 和 Pl_AES_PDF: : finish) 當某個下游寫入失敗時。(CVE-2021-36978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
188047	GLSA-202401-20：QPDF：緩衝區溢位	Nessus	Gentoo Local Security Checks	2024/1/15	2024/1/15	medium
180269	Debian DLA-3548-1：qpdf - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/30	2023/9/28	medium
187822	Amazon Linux 2：qpdf (ALAS-2024-2409)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/1/18	medium
152178	Ubuntu 16.04 ESM：QPDF 弱點 (USN-5026-2)	Nessus	Ubuntu Local Security Checks	2021/8/2	2023/10/20	medium
152145	Ubuntu 18.04 LTS / 20.04 LTS：QPDF 弱點 (USN-5026-1)	Nessus	Ubuntu Local Security Checks	2021/7/29	2023/10/16	medium
177871	Amazon Linux 2：qpdf (ALAS-2023-2104)	Nessus	Amazon Linux Local Security Checks	2023/7/1	2023/7/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium