远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2979 公告中提及的一个漏洞影响。

    - 修复对象具有负数时的崩溃 (CVE-2018-13988)
    - 修复无限递归 (CVE-2017-18267)。
    - 已解决：rhbz#1494583 CVE-2017-14520
    - 已解决：rhbz#1459067 CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865
    - 解决：rhbz#1456828 CVE-2017-7511 空指针取消引用
    - 删除 CVE-2010-3702、3703 和 3704 修补程序（它们已存在于 0.15.1 中）
    - 添加 poppler-0.15.0-CVE-2010-3702.patch（正确初始化解析器）
    - 添加 poppler-0.15.0-CVE-2010-3703.patch（正确初始化堆栈）
    - 添加 poppler-0.15.0-CVE-2010-3704.patch（修复已损坏 pdf 中的崩溃（代码 < 0））
    - CVE-2009-3607 poppler：create_surface_from_thumbnail_data 整数溢出 (#526924)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：poppler (ELSA-2024-2979)

medium Nessus 插件 ID 198001

版本 1.1