There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In Xpdf 4.02, SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 is trying to use the
    freed `t3GlyphStack->cache`, which causes an `heap-use-after-free` problem. The codes of a previous fix
    for nested Type 3 characters wasn't correctly handling the case where a Type 3 char referred to another
    char in the same Type 3 font. (CVE-2020-25725)

  - Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font
    charstring, related to the FoFiType1C::getOp() function. (CVE-2020-35376)

遠端主機受到 GLSA-202405-18 中所述的弱點影響 (Xpdf：多個弱點)

  - 在 Xpdf 4.02 中，SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 嘗試使用已釋放的「t3GlyphStack->cache」，進而造成「釋放後堆積使用」問題。先前巢狀 Type 3 字元修正的程式碼未正確處理 Type 3 字元參照相同 Type 3 字型中另一個字元的情況。(CVE-2020-25725)

  - Xpdf 4.02 允許堆疊消耗，因為 Type 1C 字型字元字串中的子常式參照不正確，與 FoFiType1C::getOp() 函式有關。(CVE-2020-35376)

  - xpdf 中 XFAScanner.cc 的 XFAScanner::scanNode() 函式有一個 Null 指標解除參照弱點 4.03。(CVE-2021-27548)

  - 在 4.04 之前的 Xpdf 中，DCT (JPEG) 解碼器未正確允許在第一次掃描影像後變更「interleaved」旗標，進而導致 Stream.cc 中出現未知整數相關弱點。(CVE-2022-24106)

  - 4.04 之前的 Xpdf 在 JPXStream.cc 中缺少整數溢位檢查。(CVE-2022-24107)

  - xpdf 4.03 的 XRef.cc 中的 readXRefTable 函式有堆積緩衝區溢位問題。攻擊者可惡意利用此錯誤，透過將特製的 PDF 檔案傳送至 pdftoppm 二進位檔，造成拒絕服務 (分割錯誤) 或其他不明影響。(CVE-2022-27135)

  - 4.04 版之前的 Xpdf 在 JBIG2 解碼器中含有一個整數溢位 (JBIG2Stream.cc 中的 JBIG2Stream::readTextRegionSeg())。處理特製的 PDF 檔案或 JBIG2 影像可觸發程式損毀或任意程式碼執行攻擊。這與 CVE-2021-30860 (Apple CoreGraphics) 中所述 Xpdf 中的弱點類似。(CVE-2022-38171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Xpdf 4.02 中，SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 嘗試使用已釋放的「t3GlyphStack->cache」，進而造成「釋放後堆積使用」問題。先前巢狀 Type 3 字元修正的程式碼未正確處理 Type 3 字元參照相同 Type 3 字型中另一個字元的情況。(CVE-2020-25725)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机受到 GLSA-202405-18 中所述漏洞的影响（Xpdf：多个漏洞）

  - 在 Xpdf 4.02 中，SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 尝试使用已释放的“t3GlyphStack->cache”，造成“heap-use-after-free”问题。之前用于修复嵌套 Type 3 字符的代码未正确处理 Type 3 字符引用相同 Type 3 字体的另一个字符的情况。 (CVE-2020-25725)

  - 由于 Type 1C 字体 charstring 中与 FoFiType1C::getOp() 函数相关的不正确子例程引用，Xpdf 4.02 允许堆栈消耗。(CVE-2020-35376)

  - 在 xpdf 4.03 中，XFAScanner.cc 的 XFAScanner::scanNode() 函数中存在一个空指针取消引用漏洞。(CVE-2021-27548)

  - 在 4.04 之前的 Xpdf 中，DCT (JPEG) 解码器错误地允许在首次扫描图像后更改“interleaved”标记，从而在 Stream.cc 中导致一个与整数相关的未知漏洞。(CVE-2022-24106)

  - 4.04 之前的 Xpdf 在 JPXStream.cc 中缺少整数溢出检查。(CVE-2022-24107)

  - xpdf 4.03 在 XRef.cc 的函数 readXRefTable 中存在堆缓冲区溢出。攻击者可通过向 pdftoppm 二进制发送特制的 PDF 文件，利用此缺陷造成拒绝服务（分段错误）或其他不明影响。(CVE-2022-27135)

  - 低于版本 4.04 的 Xpdf 在 JBIG2 解码器（JBIG2Stream.cc 中的 JBIG2Stream::readTextRegionSeg()）中包含整数溢出。处理特别构建的 PDF 文件或 JBIG2 图像可导致崩溃或执行任意代码。这类似于 CVE-2021-30860 (Apple CoreGraphics) 所述的漏洞。(CVE-2022-38171)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xpdf 4.02 中，SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 尝试使用已释放的“t3GlyphStack->cache”，造成“heap-use-after-free”问题。之前用于修复嵌套 Type 3 字符的代码未正确处理 Type 3 字符引用相同 Type 3 字体的另一个字符的情况。 (CVE-2020-25725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

4.03 に更新してください。CVE-2020-35376およびCVE-2020-25725が修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.03 に更新してください。CVE-2020-35376 および CVE-2020-25725 が修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xpdf 4.02で、SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 は解放された「t3GlyphStack->cache」を使用しようとしており、「heap-use-after-free」問題が発生します。ネスト化された Type 3 文字用の以前の修正のコードは、Type 3 文字が同じ Type 3 フォントの別の文字を参照する場合に正しく処理していませんでした。CVE-2020-25725

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-4a437fe032 advisory.

  - In Xpdf 4.02, SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 is trying to use the     freed `t3GlyphStack->cache`, which causes an `heap-use-after-free` problem. The codes of a previous fix     for nested Type 3 characters wasn't correctly handling the case where a Type 3 char referred to another     char in the same Type 3 font. (CVE-2020-25725)

  - Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font     charstring, related to the FoFiType1C::getOp() function. (CVE-2020-35376)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-013d9a30e0 advisory.

  - In Xpdf 4.02, SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 is trying to use the     freed `t3GlyphStack->cache`, which causes an `heap-use-after-free` problem. The codes of a previous fix     for nested Type 3 characters wasn't correctly handling the case where a Type 3 char referred to another     char in the same Type 3 font. (CVE-2020-25725)

  - Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font     charstring, related to the FoFiType1C::getOp() function. (CVE-2020-35376)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202405-18 (Xpdf: Multiple Vulnerabilities)

  - In Xpdf 4.02, SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 is trying to use the     freed `t3GlyphStack->cache`, which causes an `heap-use-after-free` problem. The codes of a previous fix     for nested Type 3 characters wasn't correctly handling the case where a Type 3 char referred to another     char in the same Type 3 font. (CVE-2020-25725)

  - Xpdf 4.02 allows stack consumption because of an incorrect subroutine reference in a Type 1C font     charstring, related to the FoFiType1C::getOp() function. (CVE-2020-35376)

  - There is a Null Pointer Dereference vulnerability in the XFAScanner::scanNode() function in XFAScanner.cc     in xpdf 4.03. (CVE-2021-27548)

  - In Xpdf prior to 4.04, the DCT (JPEG) decoder was incorrectly allowing the 'interleaved' flag to be     changed after the first scan of the image, leading to an unknown integer-related vulnerability in     Stream.cc. (CVE-2022-24106)

  - Xpdf prior to 4.04 lacked an integer overflow check in JPXStream.cc. (CVE-2022-24107)

  - xpdf 4.03 has heap buffer overflow in the function readXRefTable located in XRef.cc. An attacker can     exploit this bug to cause a Denial of Service (Segmentation fault) or other unspecified effects by sending     a crafted PDF file to the pdftoppm binary. (CVE-2022-27135)

  - Xpdf prior to version 4.04 contains an integer overflow in the JBIG2 decoder     (JBIG2Stream::readTextRegionSeg() in JBIG2Stream.cc). Processing a specially crafted PDF file or JBIG2     image could lead to a crash or the execution of arbitrary code. This is similar to the vulnerability     described by CVE-2021-30860 (Apple CoreGraphics). (CVE-2022-38171)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Xpdf 4.02, SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079 is trying to use the     freed `t3GlyphStack->cache`, which causes an `heap-use-after-free` problem. The codes of a previous fix     for nested Type 3 characters wasn't correctly handling the case where a Type 3 char referred to another     char in the same Type 3 font. (CVE-2020-25725)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
427501	Alpine: multiple xpdf packages: security update to 4.03-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
427501	Alpine: multiple xpdf packages: security update to 4.03-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	5/16/2025	7/2/2026	high
195087	GLSA-202405-18: Xpdf: 多個弱點	Nessus	Gentoo Local Security Checks	5/7/2024	5/7/2024	high
258318	Linux Distros 未修補的弱點：CVE-2020-25725	Nessus	Misc.	8/30/2025	8/11/2026	medium
195087	GLSA-202405-18 ：xpdf ：多个漏洞	Nessus	Gentoo Local Security Checks	5/7/2024	5/7/2024	high
258318	Linux Distros 未修补的漏洞：CVE-2020-25725	Nessus	Misc.	8/30/2025	8/11/2026	medium
146393	Fedora 32：1: xpdf（2021-4a437fe032）	Nessus	Fedora Local Security Checks	2/11/2021	1/22/2024	high
146397	Fedora 33：1: xpdf（2021-013d9a30e0）	Nessus	Fedora Local Security Checks	2/11/2021	1/22/2024	high
258318	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25725	Nessus	Misc.	8/30/2025	8/11/2026	medium
146393	Fedora 32 : 1:xpdf (2021-4a437fe032)	Nessus	Fedora Local Security Checks	2/11/2021	1/22/2024	high
146397	Fedora 33 : 1:xpdf (2021-013d9a30e0)	Nessus	Fedora Local Security Checks	2/11/2021	1/22/2024	high
195087	GLSA-202405-18 : Xpdf: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	5/7/2024	5/7/2024	high
258318	Linux Distros Unpatched Vulnerability : CVE-2020-25725	Nessus	Misc.	8/30/2025	8/11/2026	medium

Detections

Analytics

Plugins Search

high

high

high

medium

high

medium

high

high

medium

high

high

high

medium