远程 Debian 9 主机上安装的多个程序包受到 dla-2765 公告中提及的多个漏洞影响。

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 main 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10246)

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 my_getline 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. MuPDF 1.10a 的 mujstest 中，jstest_main.c 中存在基于堆栈的缓冲区溢出漏洞，此漏洞让远程攻击者可以通过构建的图像造成不明影响。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更早版本中，PDF 解析器中存在多个内存泄漏漏洞，这些漏洞让攻击者可以通过构建的文件造成拒绝服务（内存泄漏）。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 中，pdf/pdf-xref.c 文件的 fz_skip_space 函数中存在无限循环。远程攻击者可利用此漏洞，通过构建的 PDF 文件，造成拒绝服务。
    (CVE-2018-10289)

  - 在解析 TIFF 文件时，1.18.0 之前的 Artifex MuPDF 在 tiff_expand_colormap() 函数中存在基于堆的缓冲区过度写入，这让攻击者可以造成拒绝服务。(CVE-2020-19609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-2765-1：mupdf - LTS 安全更新

high Nessus 插件 ID 153600

未找到变更日志