遠端 Debian 10/11 主機上安裝的套件受 dsa-5032 公告中提及的多個弱點影響。

  - 在 DjVuLibre 3.5.27 中，DJVU 讀取器元件中的 DjVmDir.cpp 允許攻擊者透過建構 DJVU 檔案造成拒絕服務 (因堆積型緩衝區過度讀取導致 libdjvu/GString.cpp 中的 GStringRep: : strdup 發生應用程式損毀)。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，點陣圖讀取器元件允許攻擊者透過建構與 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相關的損毀影像檔案，造成拒絕服務錯誤 (因 GBitmap: : read_rle_raw 無限迴圈導致資源耗盡)。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能 (亦稱 GArrayTemplate<TYPE>: : sort) 允許攻擊者建構 libdjvu/GContainer.h 中未正確處理的 PBM 影像檔，造成拒絕服務 (因不受控制的遞回導致應用程式損毀)。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允許攻擊者透過建構  libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未正確處理的已損毀 JB2 影像檔案，造成拒絕服務攻擊 (透過超出邊界讀取造成應用程式損毀)，這是由於 libdjvu/GBitmap.h 中遺漏零位元組檢查所致。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中， IW44EncodeCodec.cpp 的 DJVU: : filter_fv 函式中有一個 NULL 指標解除參照弱點。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : filter_bv() 函式中存在一個超出邊界寫入弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。tools/ddjvu 的 render() 函式中存在一個整數溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DataPool: : has_data() 函式中存在一個超出邊界讀取弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : GBitmap: : decode() 函式中存在一個堆積緩衝區溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 和更舊版本中發現一個缺陷。DJVU: : DjVuDocument: : get_djvu_file() 函式中存在一個堆疊溢位弱點，可能允許透過建構的 djvu 檔案造成應用程式損毀和其他後果。(CVE-2021-3500)

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2702 公告中提及的一個弱點影響。

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM/18.04 LTS 主機上安裝的多個套件受到 USN-5005-1 公告中提及的一個弱點影響。

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 djvulibre 版本比 3.5.27-30 舊。因此，它受到 ALAS2MATE-DESKTOP1.X-2023-001 公告中提及的一個弱點影響。

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156331	Debian DSA-5032-1：djvulibre - 安全性更新	Nessus	Debian Local Security Checks	2021/12/28	2023/11/22	high
151369	Debian DLA-2702-1：djvulibre - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/7/4	2022/1/21	medium
169510	Ubuntu 16.04 ESM/18.04 LTS：DjVuLibre 弱點 (USN-5005-1)	Nessus	Ubuntu Local Security Checks	2023/1/4	2023/10/16	medium
182043	Amazon Linux 2：djvulibre (ALASMATE-DESKTOP1.X-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	medium

偵測

搜尋 Plugin

high

medium

medium

medium