The version of xpdf installed on the remote host is prior to 4.05. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2024-040-01 advisory.

  - XRef::fetch in XRef.cc in Xpdf 4.00 allows remote attackers to cause a denial of service (stack     consumption) via a crafted pdf file, related to AcroForm::scanField, as demonstrated by pdftohtml. NOTE:
    this might overlap CVE-2018-7453. (CVE-2018-16369)

  - Infinite recursion in AcroForm::scanField in AcroForm.cc in xpdf 4.00 allows attackers to launch denial of     service via a specific pdf file due to lack of loop checking, as demonstrated by pdftohtml.
    (CVE-2018-7453)

  - XPDF v4.0.4 was discovered to contain a segmentation violation via the component /xpdf/AcroForm.cc:538.
    (CVE-2022-36561)

  - An issue was discovered in Xpdf 4.04. There is a crash in XRef::fetch(int, int, Object*, int) in     xpdf/XRef.cc, a different vulnerability than CVE-2018-16369 and CVE-2019-16088. (CVE-2022-41844)

  - In Xpdf 4.04 (and earlier), a bad color space object in the input PDF file can cause a divide-by-zero.
    (CVE-2023-2662)

  - In Xpdf 4.04 (and earlier), a PDF object loop in the page label tree leads to infinite recursion and a     stack overflow. (CVE-2023-2663)

  - In Xpdf 4.04 (and earlier), a PDF object loop in the embedded file tree leads to infinite recursion and a     stack overflow. (CVE-2023-2664)

  - An excessively large PDF page size (found in fuzz testing, unlikely in normal PDF files) can result in a     divide-by-zero in Xpdf's text extraction code. This is related to CVE-2022-30524, but the problem here is     caused by a very large page size, rather than by a very large character coordinate. (CVE-2023-3044)

  - Xpdf 4.04 will deadlock on a PDF object stream whose Length field is itself in another object stream.
    (CVE-2023-3436)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている xpdf のバージョンは、4.05 より前です。したがって、次に記載されている複数の脆弱性の影響を受けます : SSA:2024-040-01 のアドバイザリに記載された脆弱性の影響を受けます。

  - XRef: : Xpdf 4.00 の XRef.cc の fetch により、リモートの攻撃者が細工された pdf ファイルを介してサービス拒否 (スタック消費) を引き起こす可能性があります。これは AcroForm: : に関連しており、pdftohtml で実証されています。注意: 
    これは CVE-2018-7453 と重複している可能性があります。(CVE-2018-16369) 

  - xpdf 4.00 の AcroForm.cc の AcroForm: : scanField での無限再帰により、攻撃者が特定の pdf ファイルを介して、pdftohtml で実証されているように、ループチェックの欠如が原因でサービス拒否を引き起こす可能性があります。
    (CVE-2018-7453)

  - XPDF v4.0.4 にコンポーネント /xpdf/AcroForm.cc: 538 を介したセグメンテーション違反を含まれることが判明しました。
    (CVE-2022-36561)

  - Xpdf 4.04 で問題が検出されました。xpdf/XRef.cc の XRef: : fetch(int, int, Object*, int) にクラッシュがあります。これは、CVE-2018-16369 や CVE-2019-16088 とは異なる脆弱性です。(CVE-2022-41844)

  - Xpdf 4.04 (およびそれ以前) では、入力 PDF ファイルの不良な色空間オブジェクトにより、ゼロ除算が発生する可能性があります。
    (CVE-2023-2662)

  - Xpdf 4.04 (およびそれ以前) では、ページラベルツリーの PDF オブジェクトループにより、無限再帰とスタックオーバーフローが引き起こされます。(CVE-2023-2663)

  - Xpdf 4.04 (およびそれ以前) では、埋め込みファイルツリーの PDF オブジェクトループにより、無限再帰とスタックオーバーフローが引き起こされます。(CVE-2023-2664)

  - PDF ページサイズが大きすぎると (通常の PDF ファイルではなく、ファズテストで発見)、Xpdf のテキスト抽出コードでゼロ除算が発生する可能性があります。これは CVE-2022-30524 と関連していますが、ここでの問題は、非常に大きな文字座標ではなく、非常に大きなページサイズによって発生しています。(CVE-2023-3044)

  - Xpdf 4.04 は、Length フィールド自体が別のオブジェクトストリーム内にある PDF オブジェクトストリームでデッドロックします。
    (CVE-2023-3436)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机受到 GLSA-202409-25 中所述漏洞的影响（Xpdf：多个漏洞）

    已在 Xpdf 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202409-25 中所述的弱點影響 (Xpdf：多個弱點)

    在 Xpdf 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202409-25 (Xpdf: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Xpdf. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 xpdf 版本為 4.05 之前的版本。因此，會受到 SSA:2024-040-01 公告中提及的一個弱點影響。

  - XRef.cc 中的 XRef: : Xpdf 4.00 的 XRef.cc 中存在 fetch，遠端攻擊者可藉此透過特製的 pdf 檔案造成拒絕服務 (堆疊消耗)，此問題與 AcroForm: : scanField 相關，pdftohtml 即為一例。注意：
    此問題可能與 CVE-2018-7453 重疊。(CVE-2018-16369)

  - AcroForm: : 中存在無限迂迴xpdf 4.00 的 AcroForm.cc 中存在 scanField，攻擊者可藉此透過特定 pdf 檔案發動拒絕服務攻擊，這是因為缺少迴圈檢查所致，pdftohtml 即為一例。
    (CVE-2018-7453)

  - 發現 XPDF v4.0.4 中包含透過元件/xpdf/AcroForm.cc: 538 進行的分割違規問題。
    (CVE-2022-36561)

  - 在 Xpdf 4.04 中發現一個問題。XRef: : 中存在當機問題xpdf/XRef.cc 中存在 fetch(int, int, Object*, int)，這是與 CVE-2018-16369 和 CVE-2019-16088 不同的弱點。(CVE-2022-41844)

  - 在 Xpdf 4.04 (和更舊版本) 中，輸入 PDF 檔案中的不良色彩空間物件可造成除以零錯誤。
    (CVE-2023-2662)

  - 在 Xpdf 4.04 (和更舊版本) 中，頁面標籤樹狀結構中的 PDF 物件迴圈會導致無限遞回和堆疊溢位。(CVE-2023-2663)

  - 在 Xpdf 4.04 (和更舊版本) 中，內嵌檔案樹狀結構中的 PDF 物件迴圈會導致無限遞回和堆疊溢位。(CVE-2023-2664)

  - 一個過大的 PDF 頁面大小 (在模糊測試中發現，不太可能在一般 PDF 檔案中發現) 可在 Xpdf 的文字擷取程式碼中導致除以零錯誤。此問題與 CVE-2022-30524 相關，但此處的問題是由非常大的頁面大小所致，而不是由非常大的字元座標所致。(CVE-2023-3044)

  - Xpdf 4.04 會在某個 PDF 物件資料流 (其長度欄位本身位於另一個物件資料流) 上鎖死。
    (CVE-2023-3436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 xpdf 版本低于 4.05。因此，该应用程序受到 SSA:2024-040-01 公告中提及的漏洞影响。

  - XRef: : Xpdf 4.00 的 XRef.cc 中存在 fetch，远程攻击者可利用此问题，通过构建的 pdf 文件造成拒绝服务（堆栈消耗），这与 AcroForm: : scanField 相关，pdftohtml 即为一例。注意：
    这可能与 CVE-2018-7453 重叠。(CVE-2018-16369)

  - AcroForm 中的无限递归：: xpdf 4.00 的 AcroForm.cc 中存在 scanField，攻击者可利用此问题，通过特定的 pdf 文件发起拒绝服务攻击，原因就在于缺少循环检查，pdftohtml 即为一例。
    (CVE-2018-7453)

  - 发现 XPDF v4.0.4 中包含通过组件/xpdf/AcroForm.cc: 538 造成的分段冲突。
    (CVE-2022-36561)

  - 在 Xpdf 4.04 中发现一个问题。XRef: : 中会发生崩溃。xpdf/XRef.cc 中存在 fetch(int, int, Object*, int)，此漏洞与 CVE-2018-16369 和 CVE-2019-16088 不同。(CVE-2022-41844)

  - 在 Xpdf 4.04（和更早版本）中，输入 PDF 文件中错误的色彩空间对象可导致除零错误。
    (CVE-2023-2662)

  - 在 Xpdf 4.04（和更早版本）中，页面标签树中的 PDF 对象循环可导致无限递归和堆栈溢出。(CVE-2023-2663)

  - 在 Xpdf 4.04（和更早版本）中，嵌入文件树中的 PDF 对象循环可导致无限递归和堆栈溢出。(CVE-2023-2664)

  - 过大的 PDF 页面大小（在模糊测试中发现，在正常 PDF 文件中不太可能发现）可导致 Xpdf 文本提取代码中出现除零错误。此问题与 CVE-2022-30524 相关，但此处的问题是由极大的页面大小所致，而不是由极大的字符坐标所致。(CVE-2023-3044)

  - Xpdf 4.04 将在 PDF 对象流（长度字段在另一个对象流中是其本身）上死锁。
    (CVE-2023-3436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
190377	Slackware Linux 15.0 / current xpdf Multiple Vulnerabilities (SSA:2024-040-01)	Nessus	Slackware Local Security Checks	2/9/2024	2/9/2024	medium
190377	Slackware Linux 15.0 / 最新の xpdf の複数の脆弱性 (SSA:2024-040-01)	Nessus	Slackware Local Security Checks	2/9/2024	2/9/2024	medium
207721	GLSA-202409-25 ：xpdf ：多个漏洞	Nessus	Gentoo Local Security Checks	9/25/2024	9/25/2024	high
207721	GLSA-202409-25: Xpdf: 多個弱點	Nessus	Gentoo Local Security Checks	9/25/2024	9/25/2024	high
207721	GLSA-202409-25 : Xpdf: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	9/25/2024	9/25/2024	high
190377	Slackware Linux 15.0/最新版 xpdf 多個弱點 (SSA:2024-040-01)	Nessus	Slackware Local Security Checks	2/9/2024	2/9/2024	medium
190377	Slackware Linux 15.0/当前版 xpdf 多个漏洞 (SSA:2024-040-01)	Nessus	Slackware Local Security Checks	2/9/2024	2/9/2024	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

medium