リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1857-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - djvulibre-3.5.28 以前に欠陥が見つかりました。スタックオーバーフロー (関数 DJVU: : DjVuDocument: : get_djvu_file() ) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。(CVE-2021-3500)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: djvulibre (SUSE-SU-2021:1857-1)

high Nessus プラグイン ID 150307

バージョン 1.6