远程主机上安装的 djvulibre 版本低于 3.5.27-30。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2023-001 公告中提及的漏洞的影响。

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：djvulibre (ALASMATE-DESKTOP1.X-2023-001)

medium Nessus 插件 ID 182043

版本 1.0