远程主机上安装的 djvulibre 版本低于 3.5.27-30。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2025-010 公告中提及的漏洞的影响。

    DjVuLibre 是 DjVu 的 GPL 实现DjVu 是一种用于分发文档和图像的以 web 为中心的格式。
    在低于 版本 3.5.29的版本中MMRDecoder::scanruns 方法受到 OOB-write 漏洞的影响因为它不会检查 xr 指针是否位于分配缓冲区的边界内。这可导致写入超出分配的内存从而导致堆损坏情况。出于同样的原因，也可能使用 pr 发生越界读取。已在版本 3.5.29 中修补此问题。
    (CVE-2025-53367)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2djvulibre (ALASMATE-DESKTOP1.X-2025-010)

high Nessus 插件 ID 243197

版本 1.1