遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4957-2 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4957-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 djvulibre (一個處理 DjVu 格式文件的程式庫和工具組) 中發現數個弱點。攻擊者可透過特製的 DjVu 檔案損毀文件檢視器，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 3.5.27.1-7+deb9u1 版本中修正這些問題。

建議您升級 djvulibre 套件。

如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/djvulibre

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 djvulibre 版本比 3.5.27-28 舊。因此，它受到 ALAS2MATE-DESKTOP1.X-2023-002 公告中提及的多個弱點影響。

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : filter_bv() 中存在一個超出邊界寫入弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。tools/ddjvu 的 render() 函式中存在一個整數溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DataPool: : has_data() 函式中存在一個超出邊界讀取弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : GBitmap: : decode() 函式中存在一個堆積緩衝區溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DjVuDocument: : get_djvu_file() 函式中存在一個堆疊溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-3500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的套件受 dsa-5032 公告中提及的多個弱點影響。

  - 在 DjVuLibre 3.5.27 中，DJVU 讀取器元件中的 DjVmDir.cpp 允許攻擊者透過建構 DJVU 檔案造成拒絕服務 (因堆積型緩衝區過度讀取導致 libdjvu/GString.cpp 中的 GStringRep: : strdup 發生應用程式損毀)。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，點陣圖讀取器元件允許攻擊者透過建構與 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相關的損毀影像檔案，造成拒絕服務錯誤 (因 GBitmap: : read_rle_raw 無限迴圈導致資源耗盡)。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能 (亦稱 GArrayTemplate<TYPE>: : sort) 允許攻擊者建構 libdjvu/GContainer.h 中未正確處理的 PBM 影像檔，造成拒絕服務 (因不受控制的遞回導致應用程式損毀)。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允許攻擊者透過建構  libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未正確處理的已損毀 JB2 影像檔案，造成拒絕服務攻擊 (透過超出邊界讀取造成應用程式損毀)，這是由於 libdjvu/GBitmap.h 中遺漏零位元組檢查所致。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中， IW44EncodeCodec.cpp 的 DJVU: : filter_fv 函式中有一個 NULL 指標解除參照弱點。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : filter_bv() 函式中存在一個超出邊界寫入弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。tools/ddjvu 的 render() 函式中存在一個整數溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DataPool: : has_data() 函式中存在一個超出邊界讀取弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : GBitmap: : decode() 函式中存在一個堆積緩衝區溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DjVuDocument: : get_djvu_file() 函式中存在一個堆疊溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-3500)

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149651	Ubuntu 16.04 ESM：DjVuLibre 弱點 (USN-4957-2)	Nessus	Ubuntu Local Security Checks	2021/5/18	2023/10/20	high
149527	Ubuntu 18.04 LTS / 20.04 LTS：DjVuLibre 弱點 (USN-4957-1)	Nessus	Ubuntu Local Security Checks	2021/5/17	2023/10/16	high
150005	Debian DLA-2667-1：djvulibre 安全性更新	Nessus	Debian Local Security Checks	2021/5/27	2024/1/12	high
182002	Amazon Linux 2：djvulibre (ALASMATE-DESKTOP1.X-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	high
156331	Debian DSA-5032-1：djvulibre - 安全性更新	Nessus	Debian Local Security Checks	2021/12/28	2023/11/22	high

偵測

搜尋 Plugin

high

high

high

high

high