Hongxu Chen 在 djvulibre (用於處理 DjVu 格式影像圖像的程式庫和一組工具) 中發現數個問題。這些問題是將特製檔案用作輸入時發生的堆積緩衝區溢位、堆疊溢位、無限迴圈和無效讀取。針對 Debian 8「Jessie」，這些問題已在 3.5.25.4-4+deb8u1 版本中修正。建議您升級 djvulibre 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202007-36 中所述的弱點影響 (DjVu：多個弱點)

    已在 DjVu 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

據發現，DjVuLibre 未正確處理特定記憶體作業。如果使用者或自動化系統遭誘騙而處理特製 DjVu 檔案，遠端攻擊者可造成應用程式懸置或損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 djvulibre (一個處理 DjVu 格式文件的程式庫和工具組) 中發現數個弱點。攻擊者可透過特製的 DjVu 檔案損毀文件檢視器，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 3.5.27.1-7+deb9u1 版本中修正這些問題。

建議您升級 djvulibre 套件。

如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/djvulibre

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5032 公告中提及的多個弱點影響。

  - 在 DjVuLibre 3.5.27 中，DJVU 讀取器元件中的 DjVmDir.cpp 允許攻擊者透過建構 DJVU 檔案造成拒絕服務 (因堆積型緩衝區過度讀取導致 libdjvu/GString.cpp 中的 GStringRep: : strdup 發生應用程式損毀)。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，點陣圖讀取器元件允許攻擊者透過建構與 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相關的損毀影像檔案，造成拒絕服務錯誤 (因 GBitmap: : read_rle_raw 無限迴圈導致資源耗盡)。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能 (亦稱 GArrayTemplate<TYPE>: : sort) 允許攻擊者建構 libdjvu/GContainer.h 中未正確處理的 PBM 影像檔，造成拒絕服務 (因不受控制的遞回導致應用程式損毀)。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允許攻擊者透過建構  libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未正確處理的已損毀 JB2 影像檔案，造成拒絕服務攻擊 (透過超出邊界讀取造成應用程式損毀)，這是由於 libdjvu/GBitmap.h 中遺漏零位元組檢查所致。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中， IW44EncodeCodec.cpp 的 DJVU: : filter_fv 函式中有一個 NULL 指標解除參照弱點。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : filter_bv() 函式中存在一個超出邊界寫入弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。tools/ddjvu 的 render() 函式中存在一個整數溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DataPool: : has_data() 函式中存在一個超出邊界讀取弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : GBitmap: : decode() 函式中存在一個堆積緩衝區溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DjVuDocument: : get_djvu_file() 函式中存在一個堆疊溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-3500)

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128394	Debian DLA-1902-1：djvulibre 安全性更新	Nessus	Debian Local Security Checks	2019/8/30	2024/4/30	medium
138959	GLSA-202007-36 : DjVu：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	medium
131226	Ubuntu 16.04 LTS / 18.04 LTS：DjVuLibre 弱點 (USN-4198-1)	Nessus	Ubuntu Local Security Checks	2019/11/22	2023/10/21	high
150005	Debian DLA-2667-1：djvulibre 安全性更新	Nessus	Debian Local Security Checks	2021/5/27	2024/1/12	high
156331	Debian DSA-5032-1：djvulibre - 安全性更新	Nessus	Debian Local Security Checks	2021/12/28	2023/11/22	high

偵測

搜尋 Plugin

medium

medium

high

high

high