リモートホストにインストールされているPopplerのバージョンは 0.74 です。したがって、以下の複数の脆弱性の影響を受けます。- Poppler 0.74.0に問題が見つかりました。JBIG2Stream.ccにあるJBIG2Stream::readGenericBitmap()の再帰的な関数呼び出しは、細工されたpdfファイルを（たとえば）pdfseparateバイナリに送信することでトリガーされる可能性があります。攻撃者がサービス拒否（セグメンテーション違反）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、JArithmeticDecoder::decodeBitに関連しています。（CVE-2019-9543）-Poppler 0.74.0のPDFDoc.ccのPDFDoc::markObjectはdictマーキングを誤って処理し、Dict.ccにある関数Dict::find()のスタック消費を引き起こします。これは、（たとえば）細工されたpdfファイルをpdfuniteバイナリに渡すことでトリガーされます。（CVE-2019-9903）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Poppler installed on the remote host is 0.74. It is, therefore, affected by multiple vulnerabilities:

  - An issue was discovered in Poppler 0.74.0. A recursive function call, in JBIG2Stream::readGenericBitmap()   located in JBIG2Stream.cc, can be triggered by sending a crafted pdf file to (for example) the pdfseparate   binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified   other impact. This is related to JArithmeticDecoder::decodeBit. (CVE-2019-9543)

  - PDFDoc::markObject in PDFDoc.cc in Poppler 0.74.0 mishandles dict marking, leading to stack consumption in   the function Dict::find() located at Dict.cc, which can (for example) be triggered by passing a crafted pdf   file to the pdfunite binary. (CVE-2019-9903)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Poppler 0.74.0で問題が発見されました。JBIG2Stream.ccにあるJBIG2Stream::readGenericBitmap()での再帰関数呼び出しは、細工されたpdfファイルを（たとえば）pdfseparateバイナリに送信することでトリガーできます。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、JArithmoticDecoder::decodeBit に関連しています。 （CVE-2019-9543）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Poppler 0.74.0. A recursive function call, in JBIG2Stream::readGenericBitmap()     located in JBIG2Stream.cc, can be triggered by sending a crafted pdf file to (for example) the pdfseparate     binary. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified     other impact. This is related to JArithmeticDecoder::decodeBit. (CVE-2019-9543)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 Poppler 版本为 0.74。因此，它受到多个漏洞的影响：- 在 Poppler 0.74.0 中发现了一个问题。位于 JBIG2Stream.cc 中的JBIG2Stream::readGenericBitmap() 内的递归调用，可通过向（例如）pdfseparate 二进制文件发送构建的 pdf 文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。这与 JArithmeticDecoder::decodeBit 有关。(CVE-2019-9543) - 在 Poppler 0.74.0 中，PDFDoc.cc 的 PDFDoc::markObject 不当处理 dict 标记，导致位于 Dict.cc 的函数 Dict::find() 内的堆栈消耗，可（例如）通过向 pdfseparate 二进制文件传递构建的 pdf 文件触发。(CVE-2019-9903) 请注意，Nessus 没有测试这些问题，而仅依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Poppler 0.74.0 中发现问题。将构造的 pdf 文件发送到（例如）pdfseparate 二进制文件可触发 JBIG2Stream.cc 中 JBIG2Stream::readGenericBitmap() 内的递归函数调用。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。这与 JArithmeticDecoder::decodeBit 相关。 (CVE-2019-9543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Poppler 0.74.0 中發現了一個問題 。將特製的 pdf 檔案傳送至 (舉例來說) pdfseparate 二進位，即可觸發 JBIG2Stream.cc 中 JBIG2Stream::readGenericBitmap() 的遞回函式呼叫。進而可造成拒絕服務 (區段錯誤)，或可能造成其他不明影響。這與 JArithmeticDecoder::decodeBit 有關。 (CVE-2019-9543)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Poppler 版本為 0.74。因此，會受到多個弱點影響：- 在 Poppler 0.74.0 中發現一個問題。將特製的 pdf 檔案 (舉例來說) 傳送到 pdfseparate 二進位，即可在 JBIG2Stream.cc 的 JBIG2Stream::readGenericBitmap() 中觸發遞迴函式呼叫。攻擊者可藉以造成拒絕服務 (分割錯誤)，或可能造成其他不明影響。這與 JArithmeticDecoder::decodeBit 有關。(CVE-2019-9543) - 在 Poppler 0.74.0 中，PDFDoc.cc 的 PDFDoc::markObject 未正確處理 dict 標示，導致 Dict.cc 的 Dict::find() 函式中發生堆疊耗用，將特製的 pdf 檔案傳送到 pdfunite 二進位即可觸發 (舉例來說) 此狀況。(CVE-2019-9903) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
127045	Poppler 0.74の複数の脆弱性	Nessus	Misc.	7/26/2019	5/8/2024	high
127045	Poppler 0.74 Multiple Vulnerabilities	Nessus	Misc.	7/26/2019	5/8/2024	high
223181	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9543	Nessus	Misc.	3/4/2025	9/4/2025	high
223181	Linux Distros Unpatched Vulnerability : CVE-2019-9543	Nessus	Misc.	3/4/2025	9/4/2025	high
127045	Poppler 0.74 多个漏洞	Nessus	Misc.	7/26/2019	5/8/2024	high
223181	Linux Distros 未修补的漏洞: CVE-2019-9543	Nessus	Misc.	3/4/2025	9/4/2025	high
223181	Linux Distros 未修補弱點：CVE-2019-9543	Nessus	Misc.	3/4/2025	9/4/2025	high
127045	Poppler 0.74 多個弱點	Nessus	Misc.	7/26/2019	5/8/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high