遠端 Debian 12 主機上安裝的多個套件受到 dsa-5960 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5960-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: djvulibre CVE ID: CVE-2025-53367 Debian 錯誤: 1108729

    Antonio Morales 在 djvulibre (用於處理 DjVu 格式文件的程式庫和工具組) 中的 MMRDecoder::scanruns 方法中發現一個超出邊界寫入問題，如果處理特製的文件，可能會導致任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在 3.5.28-2.1~deb12u1 版本中修復此問題。

    建議您升級 djvulibre 套件。

    如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/djvulibre

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DjVuLibre 是 DjVu 的 GPL 實作其是以 Web 為中心的文件和影像發布格式。
    在 3.5.29版之前MMRDecoder::scanruns 方法會受到一個 OOB 寫入弱點影響因為其未檢查 xr 指標是否位於配置緩衝區的邊界內。這可導致超出配置的記憶體寫入進而導致堆積損毀情形。基於相同原因pr 也可能發生超出邊界讀取。此問題已在 3.5.29 版中修正。
    (CVE-2025-53367)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 djvulibre 版本比 3.5.27-30 舊。因此，它受到 ALAS2MATE-DESKTOP1.X-2025-010 公告中提及的一個弱點影響。

    DjVuLibre 是 DjVu 的 GPL 實作其是以 Web 為中心的文件和影像發布格式。
    在 3.5.29版之前MMRDecoder::scanruns 方法會受到一個 OOB 寫入弱點影響因為其未檢查 xr 指標是否位於配置緩衝區的邊界內。這可導致超出配置的記憶體寫入進而導致堆積損毀情形。基於相同原因pr 也可能發生超出邊界讀取。此問題已在 3.5.29 版中修正。
    (CVE-2025-53367)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7631-1 公告中所提及的一個弱點影響。

    據發現，DjVuLibre 未正確處理特定記憶體作業。如果使用者或自動化系統遭誘騙而處理特製 DjVu 檔案，遠端攻擊者可造成應用程式停止回應或損毀，進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4247 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4247-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 7 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 djvulibre 版本 3.5.28-2.2~deb11u1 CVE ID CVE-2021-46310 CVE-2021-46312 CVE-2025-53367 Debian 錯誤 1052668 1052669 1108729

    已在 DjVuLibre (用於處理 DjVu 格式文件的程式庫和工具) 中修正多個弱點。

    CVE-2021-46310

        在 IW44Image::Map::image() 中進行除以零

    CVE-2021-46312

        在 IWBitmap::Encode::init() 中進行除以零

    CVE-2025-53367

        MMRDecoder 中的緩衝區溢位

    針對 Debian 11 Bullseye這些問題已在 3.5.28-2.2~deb11u1 版本中修正。

    建議您升級 djvulibre 套件。

    如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/djvulibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241492	Debian dsa-5960: djview - 安全性更新	Nessus	Debian Local Security Checks	2025/7/7	2025/7/7	high
248107	Linux Distros 未修補的弱點：CVE-2025-53367	Nessus	Misc.	2025/8/11	2025/8/11	high
243197	Amazon Linux 2djvulibre (ALASMATE-DESKTOP1.X-2025-010)	Nessus	Amazon Linux Local Security Checks	2025/7/30	2025/7/30	high
241683	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：DjVuLibre 弱點 (USN-7631-1)	Nessus	Ubuntu Local Security Checks	2025/7/10	2025/7/10	high
242475	Debian dla-4247djview - 安全性更新	Nessus	Debian Local Security Checks	2025/7/21	2025/7/21	high

偵測

搜尋 Plugin

high

high

high

high

high