遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7631-1 公告中所提及的一個弱點影響。

    據發現，DjVuLibre 未正確處理特定記憶體作業。如果使用者或自動化系統遭誘騙而處理特製 DjVu 檔案，遠端攻擊者可造成應用程式停止回應或損毀，進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8054-1 公告中提及的多個弱點影響。

    據發現DjVuLibre 在特定執行個體中可能會被迫執行除以零。遠端攻擊者可能會利用此問題造成應用程式停止回應或損毀進而導致拒絕服務。 (CVE-2021-46312)

    據發現，DjVuLibre 未正確處理特定記憶體作業。如果使用者或自動化系統遭誘騙而處理特製 DjVu 檔案，遠端攻擊者可造成應用程式停止回應或損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-53367)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5960 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5960-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: djvulibre CVE ID: CVE-2025-53367 Debian 錯誤: 1108729

    Antonio Morales 在 djvulibre (用於處理 DjVu 格式文件的程式庫和工具組) 中的 MMRDecoder::scanruns 方法中發現一個超出邊界寫入問題，如果處理特製的文件，可能會導致任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在 3.5.28-2.1~deb12u1 版本中修復此問題。

    建議您升級 djvulibre 套件。

    如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/djvulibre

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4247 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4247-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 7 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 djvulibre 版本 3.5.28-2.2~deb11u1 CVE ID CVE-2021-46310 CVE-2021-46312 CVE-2025-53367 Debian 錯誤 1052668 1052669 1108729

    已在 DjVuLibre (用於處理 DjVu 格式文件的程式庫和工具) 中修正多個弱點。

    CVE-2021-46310

        在 IW44Image::Map::image() 中進行除以零

    CVE-2021-46312

        在 IWBitmap::Encode::init() 中進行除以零

    CVE-2025-53367

        MMRDecoder 中的緩衝區溢位

    針對 Debian 11 Bullseye這些問題已在 3.5.28-2.2~deb11u1 版本中修正。

    建議您升級 djvulibre 套件。

    如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/djvulibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 djvulibre 版本比 3.5.27-30 舊。因此，它受到 ALAS2MATE-DESKTOP1.X-2025-010 公告中提及的一個弱點影響。

    DjVuLibre 是 DjVu 的 GPL 實作其是以 Web 為中心的文件和影像發布格式。
    在 3.5.29版之前MMRDecoder::scanruns 方法會受到一個 OOB 寫入弱點影響因為其未檢查 xr 指標是否位於配置緩衝區的邊界內。這可導致超出配置的記憶體寫入進而導致堆積損毀情形。基於相同原因pr 也可能發生超出邊界讀取。此問題已在 3.5.29 版中修正。
    (CVE-2025-53367)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241683	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：DjVuLibre 弱點 (USN-7631-1)	Nessus	Ubuntu Local Security Checks	2025/7/10	2025/7/10	high
299810	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / [] LTS / 24.04 LTSDjVuLibre 弱點 (USN-8054-1)	Nessus	Ubuntu Local Security Checks	2026/2/23	2026/2/23	high
241492	Debian dsa-5960: djview - 安全性更新	Nessus	Debian Local Security Checks	2025/7/7	2025/7/7	high
242475	Debian dla-4247djview - 安全性更新	Nessus	Debian Local Security Checks	2025/7/21	2025/7/21	high
243197	Amazon Linux 2djvulibre (ALASMATE-DESKTOP1.X-2025-010)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	high

偵測

搜尋 Plugin

high

high

high

high

high