リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:1948-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - djvulibre-3.5.28 以前に欠陥が見つかりました。スタックオーバーフロー (関数 DJVU: : DjVuDocument: : get_djvu_file() ) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。(CVE-2021-3500)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム：djvulibre (SUSE-SU-2021:1948-1)

high Nessus プラグイン ID 150732

バージョン 1.5