The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2022:1316-1 advisory.

  - The PoDoFo::PdfVariant::DelayedLoad function in PdfVariant.h in PoDoFo 0.9.6 allows remote attackers to     cause a denial of service (NULL pointer dereference) via a crafted file, because of ImageExtractor.cpp.
    (CVE-2019-20093)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update fixes CVE-2019-20093.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2022: 1316-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - The PoDoFo: : PdfVariant: : PoDoFo 0.9.6の PdfVariant.h の DelayedLoad 関数により、リモート攻撃者が細工したファイルを介して、サービス拒否 (NULLポインターデリファレンス) を引き起こすことが可能です。これはImageExtractor.cpp が原因です。
    (CVE-2019-20093)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新はCVE-2019-20093を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:1690-1 advisory.

  - The PoDoFo::PdfVariant::DelayedLoad function in PdfVariant.h in PoDoFo 0.9.6 allows remote attackers to     cause a denial of service (NULL pointer dereference) via a crafted file, because of ImageExtractor.cpp.
    (CVE-2019-20093)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1690-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - The PoDoFo: : PdfVariant: : PoDoFo 0.9.6の PdfVariant.h の DelayedLoad 関数により、リモート攻撃者が細工したファイルを介して、サービス拒否 (NULLポインターデリファレンス) を引き起こすことが可能です。これはImageExtractor.cpp が原因です。
    (CVE-2019-20093)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170230	openSUSE 15 Security Update : podofo (SUSE-SU-2022:1316-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	medium
133237	Fedora 30 : mingw-podofo / podofo (2020-968a89619e)	Nessus	Fedora Local Security Checks	2020/1/27	2024/3/28	medium
170230	openSUSE 15 セキュリティ更新: podofo (SUSE-SU-2022:1316-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/9/7	medium
133237	Fedora 30：mingw-podofo/podofo（2020-968a89619e）	Nessus	Fedora Local Security Checks	2020/1/27	2024/3/28	medium
133278	Fedora 31 : mingw-podofo / podofo (2020-dd79b615cd)	Nessus	Fedora Local Security Checks	2020/1/28	2024/3/28	medium
161227	SUSE SLED12 / SLES12 Security Update : podofo (SUSE-SU-2022:1690-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	medium
133278	Fedora 31：mingw-podofo/podofo（2020-dd79b615cd）	Nessus	Fedora Local Security Checks	2020/1/28	2024/3/28	medium
161227	SUSE SLED12/ SLES12セキュリティ更新プログラム : podofo (SUSE-SU-2022:1690-1)	Nessus	SuSE Local Security Checks	2022/5/17	2023/7/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium