Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Artifex MuPDF 1.14.0 在 fitz/document.c 檔案的 fz_load_page 函式中具有 SEGV如 mutool 所示。這與在 cbz/mucbz.c、cbz/muimg.c 和 svg/svg-doc.c 中未正確處理 page-number 有關。
    (CVE-2019-6130)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Artifex MuPDF 1.14.0 在 fitz/document.c 文件的函数 fz_load_page 中存在一个 SEGV这一点已由 mutool 证实。这与 cbz/mucbz.c、cbz/muimg.c 和 svg/svg-doc.c 中的页码处理不当有关。
    (CVE-2019-6130)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

专为显示高质量的抗锯齿图形而打造的轻量级 PDF 查看器 mupdf 中修复了多个次要问题。CVE-2018-5686 在 MuPDF 中，由于未考虑到 EOF，pdf_parse_array 函数 (pdf/pdf-parse.c) 中存在无限循环漏洞和应用程序挂起。远程攻击者可利用此漏洞，通过特制的 PDF 文件，造成拒绝服务。CVE-2019-6130 MuPDF 的 fitz/document.c 文件函数 fz_load_page 中存在 SEGV，这一点已由 mutool 证实。此漏洞与 cbz/mucbz.c、cbz/muimg.c 和 svg/svg-doc.c 中的页码错误处理有关。CVE-2018-6192 在 MuPDF 中，pdf/pdf-xref.c 中的 pdf_read_new_xref 函数可让远程攻击者通过特制的 PDF 文件造成拒绝服务（段冲突和应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 1.5-1~deb8u6 版本中修复。建议您升级 mupdf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在輕量型 PDF 檢視器 mupdf 中發現數個問題。

特製的 PDF 檔案可惡意利用這些問題，導致堆積型緩衝區溢位、分割錯誤或超出邊界讀取，進而造成拒絕服務。

針對 Debian 9「Stretch」，已在 1.9a+ds1-4+deb9u5 版本中修正這些問題。

建議您升級 mupdf 套件。

如需有關 mupdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mupdf

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在轻量级 PDF 查看器 mupdf 中发现多个问题。

构建的 PDF 文件可利用这些问题，造成基于堆的缓冲区溢出、分段错误或越界读取，进而导致拒绝服务。

对于 Debian 9 stretch，已在版本 1.9a+ds1-4+deb9u5 中修复这些问题。

建议您升级 mupdf 程序包。

如需了解 mupdf 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mupdf

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修正 mupdf 中數個小問題，mupdf 是一種輕量型 PDF 檢視器，專門用於顯示高品質的抗鋸齒圖形。CVE-2018-5686 在 MuPDF 中，由於未考慮 EOF，因此 pdf_parse_array 函式 (pdf/pdf-parse.c) 中存在無限迴圈弱點和應用程式懸置。遠端攻擊者可利用此弱點，透過特製的 PDF 檔案，造成拒絕服務。CVE-2019-6130 MuPDF 在 fitz/document.c 檔案的 fz_load_page 函式中具有 SEGV，如 mutool 所示範。這與在 cbz/mucbz.c、cbz/muimg.c 和 svg/svg-doc.c 中未正確處理 page-number 有關。CVE-2018-6192 在 MuPDF 中，pdf/pdf-xref.c 中的 pdf_read_new_xref 函式可讓遠端攻擊者透過特製的 PDF 檔案導致拒絕服務 (分割違規和應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 1.5-1+deb8u6 版本中修正。建議您升級 mupdf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Artifex MuPDF 1.14.0 には、mutool によって実証されているように、fitz/document.c ファイルの fz_load_page 関数に SEGV があります。これは、cbz/mucbz.c、cbz/muimg.c、および svg/svg-doc.c でのページ番号の不適切な処理に関連しています。
    (CVE-2019-6130)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

1.15.0へのリベース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

高品質のアンチエイリアシングされたグラフィックス表示用に調整された軽量PDFビューアーであるmupdfで、いくつかの小さな問題が修正されました。

CVE-2018-5686

MuPDFでは、EOFが考慮されていないため、pdf_parse_array関数（pdf/pdf-parse.c）で無限ループの脆弱性およびアプリケーションのハングアップが存在しました。リモート攻撃者が、この脆弱性を悪用して、細工したPDFファイルを介してしてサービス拒否を引き起こす可能性があります。

CVE-2019-6130

mutoolが示すように、MuPDFには、fitz/document.cファイルの関数fz_load_pageにSEGVが存在しました。これは、cbz/mucbz.c、cbz/muimg.c、svg/svg-doc.cでのページ番号の不適切な処理に関連していました。

CVE-2018-6192

MuPDFで、pdf/pdf-xref.cのpdf_read_new_xref関数により、リモートの攻撃者が、細工されたPDFファイルを介してサービス拒否（セグメンテーション違反およびアプリケーションのクラッシュ）を引き起こす可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.5-1~deb8u6で修正されました。

mupdfパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

軽量PDFビューアーであるmupdfで複数の問題が見つかりました。

この問題は、細工されたPDFファイルにより悪用される可能性があり、ヒープベースのバッファオーバーフロー、セグメンテーション違反、または領域外読み取りによるサービス拒否につながります。

Debian 9「Stretch」では、これらの問題はバージョン1.9a+ds1-4+deb9u5で修正されています。

mupdf パッケージをアップグレードすることを推奨します。

mupdfの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/mupdf

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

rebase to 1.15.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several minor issues have been fixed in mupdf, a lightweight PDF viewer tailored for display of high quality anti-aliased graphics.

CVE-2018-5686

In MuPDF, there was an infinite loop vulnerability and application hang in the pdf_parse_array function (pdf/pdf-parse.c) because EOF not having been considered. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted PDF file.

CVE-2019-6130

MuPDF had a SEGV in the function fz_load_page of the fitz/document.c file, as demonstrated by mutool. This was related to page-number mishandling in cbz/mucbz.c, cbz/muimg.c, and svg/svg-doc.c.

CVE-2018-6192

In MuPDF, the pdf_read_new_xref function in pdf/pdf-xref.c allowed remote attackers to cause a denial of service (segmentation violation and application crash) via a crafted PDF file.

For Debian 8 'Jessie', these problems have been fixed in version 1.5-1+deb8u6.

We recommend that you upgrade your mupdf packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several issues have been found in mupdf, a lightweight PDF viewer.

The issues could be exploited by crafted PDF files that result in denial of service by heap-based buffer overflows, segmentation faults or out of bound reads.

For Debian 9 stretch, these problems have been fixed in version 1.9a+ds1-4+deb9u5.

We recommend that you upgrade your mupdf packages.

For the detailed security status of mupdf please refer to its security tracker page at: https://security-tracker.debian.org/tracker/mupdf

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Artifex MuPDF 1.14.0 has a SEGV in the function fz_load_page of the fitz/document.c file, as demonstrated     by mutool. This is related to page-number mishandling in cbz/mucbz.c, cbz/muimg.c, and svg/svg-doc.c.
    (CVE-2019-6130)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253623	Linux Distros 未修補的弱點：CVE-2019-6130	Nessus	Misc.	2025/8/22	2025/8/22	medium
253623	Linux Distros 未修补的漏洞：CVE-2019-6130	Nessus	Misc.	2025/8/22	2025/8/22	medium
126347	Debian DLA-1838-1：mupdf 安全更新	Nessus	Debian Local Security Checks	2019/7/1	2024/5/14	medium
138912	Debian DLA-2289-1：mupdf 安全性更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	high
138912	Debian DLA-2289-1：mupdf 安全更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	high
126347	Debian DLA-1838-1：mupdf 安全性更新	Nessus	Debian Local Security Checks	2019/7/1	2024/5/14	medium
253623	Linux Distros のパッチ未適用の脆弱性: CVE-2019-6130	Nessus	Misc.	2025/8/22	2025/8/22	medium
125320	Fedora 30：mupdf（2019-befe3bd225）	Nessus	Fedora Local Security Checks	2019/5/22	2024/5/21	medium
125421	Fedora 29：mupdf（2019-15af6a9a07）	Nessus	Fedora Local Security Checks	2019/5/28	2024/5/20	medium
126347	DebianDLA-1838-1: mupdfのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/1	2024/5/14	medium
138912	Debian DLA-2289-1: mupdf セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	high
125320	Fedora 30 : mupdf (2019-befe3bd225)	Nessus	Fedora Local Security Checks	2019/5/22	2024/5/21	medium
125421	Fedora 29 : mupdf (2019-15af6a9a07)	Nessus	Fedora Local Security Checks	2019/5/28	2024/5/20	medium
126347	Debian DLA-1838-1 : mupdf security update	Nessus	Debian Local Security Checks	2019/7/1	2024/5/14	medium
138912	Debian DLA-2289-1 : mupdf security update	Nessus	Debian Local Security Checks	2020/7/27	2024/2/28	high
253623	Linux Distros Unpatched Vulnerability : CVE-2019-6130	Nessus	Misc.	2025/8/22	2025/8/22	medium

检测

插件搜索

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium