PDFビューアーMuPDFに複数の脆弱性が見つかりました。これにより、不正な形式のPDFファイルが開かれると、サービス拒否または任意のコードが実行される可能性があります。

Multiple vulnerabilities have been found in the PDF viewer MuPDF, which may result in denial of service or the execution of arbitrary code if a malformed PDF file is opened.

在 PDF 檢視器 MuPDF 中發現多個弱點，如果開啟格式錯誤的 PDF 檔案，可能導致拒絕服務或執行任意程式碼。

The remote host is affected by the vulnerability described in GLSA-201706-08 (MuPDF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MuPDF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted PDF       document or image using MuPDF, possibly resulting in a Denial of Service       condition or have other unspecified impact.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Artifex MuPDF before 1912de5f08e90af1d9d0a9791f58ba3afdb9d465. The     pdf_run_xobject function in pdf-op-run.c encounters a NULL pointer dereference during a Fitz     fz_paint_pixmap_with_mask painting operation. Versions 1.11 and later are unaffected. (CVE-2017-5991)

Note that Nessus relies on the presence of the package as reported by the vendor.

已在 PDF 查看器 MuPDF 中发现多个漏洞，如果打开格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

リモートホストが、GLSA-201706-08（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたPDFドキュメントまたは画像をMuPDFを使用して処理させることで、サービス拒否状態または他の不特定の影響を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1912de5f08e90af1d9d0a9791f58ba3afdb9d465より前のArtifex MuPDFで問題が発見されました。pdf-op-run.c の pdf_run_xobject 関数は、Fitz fz_paint_pixmap_with_mask のペイント操作中に NULL ポインターデリファレンスに影響を受けます。バージョン 1.11 以降は影響を受けません。CVE-2017-5991

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201706-08 中所述的弱點影響 (MuPDF：多個弱點) 在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理使用 MuPDF 的特製 PDF 文件或影像，這可能導致拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1912de5f08e90af1d9d0a9791f58ba3afdb9d465 之前的 Artifex MuPDF 中發現一個問題。pdf-op-run.c 中的 pdf_run_xobject 函式在 Fitz fz_paint_pixmap_with_mask 繪製作業期間遇到 NULL 指標解除參照問題。 1.11 版和更新版本不受影響。 (CVE-2017-5991)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1912de5f08e90af1d9d0a9791f58ba3afdb9d465 之前的 Artifex MuPDF 中发现问题。pdf-op-run.c 中的 pdf_run_xobject 函数在 Fitz fz_paint_pixmap_with_mask 绘制操作期间遇到空指针取消引用。 1.11 及更高版本不受影响。 (CVE-2017-5991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201706-08 中所述漏洞的影响（MuPDF：多个漏洞）在 MuPDF 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者引诱用户利用 MuPDF 处理特别构建的 PDF 文档，从而可能导致拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97442	Debian DSA-3797-1: mupdf - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/1	2021/1/11	high
97442	Debian DSA-3797-1 : mupdf - security update	Nessus	Debian Local Security Checks	2017/3/1	2021/1/11	high
97442	Debian DSA-3797-1：mupdf - 安全性更新	Nessus	Debian Local Security Checks	2017/3/1	2021/1/11	high
100651	GLSA-201706-08 : MuPDF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
253603	Linux Distros Unpatched Vulnerability : CVE-2017-5991	Nessus	Misc.	2025/8/22	2025/8/22	high
97442	Debian DSA-3797-1：mupdf - 安全更新	Nessus	Debian Local Security Checks	2017/3/1	2021/1/11	high
100651	GLSA-201706-08：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
253603	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5991	Nessus	Misc.	2025/8/22	2025/8/22	high
100651	GLSA-201706-08：MuPDF：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
253603	Linux Distros 未修補的弱點：CVE-2017-5991	Nessus	Misc.	2025/8/22	2025/8/22	high
253603	Linux Distros 未修补的漏洞：CVE-2017-5991	Nessus	Misc.	2025/8/22	2025/8/22	high
100651	GLSA-201706-08：MuPDF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high