远程 Debian 10/11 主机上安装的程序包受到 dsa-5032 公告中提及的多个漏洞影响。

  - 在 DjVuLibre 3.5.27 中，DJVU 阅读器组件中的 DjVmDir.cpp 允许攻击者通过构建 DJVU 文件造成拒绝服务（因基于堆的缓冲区越界读取导致 libdjvu/GString.cpp 中的 GStringRep: : strdup 发生应用程序崩溃）。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，位图阅读器组件允许攻击者造成拒绝服务错误（因 GBitmap: : read_rle_raw 无限循环导致资源耗尽问题），方法是构建与 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相关的受损图像文件。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能（也称为 GArrayTemplate<TYPE>:  : sort）允许攻击者通过构建在 libdjvu/GContainer.h 中未经正确处理的 PBM 图像文件，造成拒绝服务（因不受控制的递归导致应用程序崩溃）。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允许攻击者通过构建在 libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未经正确处理的损坏 JB2 图像文件来发动拒绝服务攻击（通过越界读取造成应用程序崩溃），而造成此问题的原因是 libdjvu/GBitmap.h 中缺少零字节检查。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中，IW44EncodeCodec.cpp 的函数 DJVU: : filter_fv 中存在空指针取消引用问题。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : filter_bv() 中存在越界写入漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。tools/ddjvu 的 render() 函数中存在整数溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DataPool: : has_data() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : GBitmap：: decode() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DjVuDocument: : get_djvu_file() 中存在堆栈溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-3500)

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2878 公告中提及的一个漏洞影响。

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM/18.04 LTS 主机上安装的多个程序包受到 USN-5005-1 公告中提及的一个漏洞影响。

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 djvulibre 版本低于 3.5.27-30。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2023-001 公告中提及的漏洞的影响。

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156331	Debian DSA-5032-1：djvulibre - 安全更新	Nessus	Debian Local Security Checks	2021/12/28	2025/1/24	high
151369	Debian DLA-2702-1：djvulibre - LTS 安全更新	Nessus	Debian Local Security Checks	2021/7/4	2025/1/24	medium
169510	Ubuntu 16.04 ESM/18.04 LTS：DjVuLibre 漏洞 (USN-5005-1)	Nessus	Ubuntu Local Security Checks	2023/1/4	2024/8/27	medium
182043	Amazon Linux 2：djvulibre (ALASMATE-DESKTOP1.X-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium

检测

插件搜索

high

medium

medium

medium