リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:3945-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3154無効な VerticesPerRow による領域外配列書き込みを修正しましたbsc#1240687]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Out-of-bounds array write in Xpdf 4.05 and earlier, triggered by an invalid VerticesPerRow value in a PDF     shading dictionary. (CVE-2025-3154)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PDF シェーディングディクショナリの無効な VertexesPerRow 値によって発生する、Xpdf 4.05 以前の領域外配列書き込み。CVE-2025-3154

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xpdf 4.05 和更早版本中存在越界数组写入由 PDF 着色字典中无效的 VerticesPerRow 值触发。 (CVE-2025-3154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of xpdf installed on the remote host is prior to 4.06. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-319-01 advisory.

    New xpdf packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the xpdf security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:3945-1 advisory.

    - CVE-2025-3154: Fixed out-of-bounds array write due to invalid VerticesPerRow (bsc#1240687).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xpdf 4.05 和更舊版本中的超出邊界陣列寫入由 PDF 陰影字典中的無效 VerticesPerRow 值觸發。 (CVE-2025-3154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
274492	SUSE SLES12 のセキュリティ更新 : poppler (SUSE-SU-2025:3945-1)	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	low
259077	Linux Distros Unpatched Vulnerability : CVE-2025-3154	Nessus	Misc.	2025/8/30	2025/10/14	high
259077	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3154	Nessus	Misc.	2025/8/30	2025/10/14	high
259077	Linux Distros 未修补的漏洞：CVE-2025-3154	Nessus	Misc.	2025/8/30	2025/10/14	high
275498	Slackware Linux 15.0 / current xpdf Multiple Vulnerabilities (SSA:2025-319-01)	Nessus	Slackware Local Security Checks	2025/11/15	2025/11/15	low
274492	SUSE SLES12 Security Update : poppler (SUSE-SU-2025:3945-1)	Nessus	SuSE Local Security Checks	2025/11/7	2025/11/7	low
259077	Linux Distros 未修補的弱點：CVE-2025-3154	Nessus	Misc.	2025/8/30	2025/10/14	high

偵測

搜尋 Plugin

low

high

high

high

low

low

high