远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4957-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-4957-2 公告中提及的多个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 djvulibre 版本低于 3.5.27-28。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2023-002 公告中提及的多个漏洞的影响。

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : filter_bv() 中存在越界写入漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。tools/ddjvu 的 render() 函数中存在整数溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DataPool: : has_data() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : GBitmap：: decode() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DjVuDocument: : get_djvu_file() 中存在堆栈溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-3500)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 djvulibre（用于处理 DjVu 格式的文档的库和工具集）中发现多个漏洞。攻击者可通过构建的 DjVu 文件导致文档查看器崩溃并可能执行任意代码。

对于 Debian 9 Stretch，已在版本 3.5.27.1-7+deb9u1 中修复这些问题。

建议您升级 djvulibre 程序包。

如需了解 djvulibre 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/djvulibre

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5032 公告中提及的多个漏洞影响。

  - 在 DjVuLibre 3.5.27 中，DJVU 阅读器组件中的 DjVmDir.cpp 允许攻击者通过构建 DJVU 文件造成拒绝服务（因基于堆的缓冲区越界读取导致 libdjvu/GString.cpp 中的 GStringRep: : strdup 发生应用程序崩溃）。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，位图阅读器组件允许攻击者造成拒绝服务错误（因 GBitmap: : read_rle_raw 无限循环导致资源耗尽问题），方法是构建与 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相关的受损图像文件。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能（也称为 GArrayTemplate<TYPE>:  : sort）允许攻击者通过构建在 libdjvu/GContainer.h 中未经正确处理的 PBM 图像文件，造成拒绝服务（因不受控制的递归导致应用程序崩溃）。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允许攻击者通过构建在 libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未经正确处理的损坏 JB2 图像文件来发动拒绝服务攻击（通过越界读取造成应用程序崩溃），而造成此问题的原因是 libdjvu/GBitmap.h 中缺少零字节检查。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中，IW44EncodeCodec.cpp 的函数 DJVU: : filter_fv 中存在空指针取消引用问题。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : filter_bv() 中存在越界写入漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。tools/ddjvu 的 render() 函数中存在整数溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DataPool: : has_data() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : GBitmap：: decode() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DjVuDocument: : get_djvu_file() 中存在堆栈溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-3500)

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149527	Ubuntu 18.04 LTS / 20.04 LTS：DjVuLibre 漏洞 (USN-4957-1)	Nessus	Ubuntu Local Security Checks	2021/5/17	2024/8/28	high
149651	Ubuntu 16.04 ESM：DjVuLibre 漏洞 (USN-4957-2)	Nessus	Ubuntu Local Security Checks	2021/5/18	2024/10/29	high
182002	Amazon Linux 2：djvulibre (ALASMATE-DESKTOP1.X-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	high
150005	Debian DLA-2667-1：djvulibre 安全更新	Nessus	Debian Local Security Checks	2021/5/27	2024/1/12	high
156331	Debian DSA-5032-1：djvulibre - 安全更新	Nessus	Debian Local Security Checks	2021/12/28	2023/11/22	high

检测

插件搜索

high

high

high

high

high