このdjvulibreの更新では、次の問題を修正します:

CVE-2021-32490 [bsc#1185895]: 細工された djvu ファイルによる関数 DJVU: filter_bv() での領域外書き込み

CVE-2021-32491 [bsc#1185900]: 細工された djvu ファイルによる tools/ddjvu の関数 render() での整数オーバーフロー

CVE-2021-32492 [bsc#1185904]: 細工された djvu ファイルによる関数 DJVU: DataPool: has_data() での領域外読み取り

CVE-2021-32493 [bsc#1185905]: 細工された djvu ファイルによる関数 DJVU: GBitmap: decode() のヒープバッファオーバーフロー

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: djvulibre(SUSE-SU-2021:1641-1)

high Nessus プラグイン ID 149805

変更ログが見つかりません