遠端主機上安裝的 djvulibre 版本比 3.5.27-28 舊。因此，它受到 ALAS2MATE-DESKTOP1.X-2023-002 公告中提及的多個弱點影響。

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : filter_bv() 中存在一個超出邊界寫入弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。tools/ddjvu 的 render() 函式中存在一個整數溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DataPool: : has_data() 函式中存在一個超出邊界讀取弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : GBitmap: : decode() 函式中存在一個堆積緩衝區溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DjVuDocument: : get_djvu_file() 函式中存在一個堆疊溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-3500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：djvulibre (ALASMATE-DESKTOP1.X-2023-002)

high Nessus Plugin ID 182002

版本 1.0