リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - djvulibre-3.5.28 以前に欠陥が見つかりました。以下の領域外書き込み。関数 DJVU: : filter_bv() が細工された djvu ファイルを通して、アプリケーションクラッシュおよび他の結果を引き起こす可能性があります。(CVE-2021-32490)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。細工された djvu ファイルを介した tools/ddjvu の関数 render() の整数オーバーフローにより、アプリケーションのクラッシュやその他の結果につながる可能性があります。 (CVE-2021-32491)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。領域外読み取り (関数 DJVU: : DataPool: : has_data()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32492)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。ヒープバッファオーバーフロー (関数 DJVU: : GBitmap: : decode()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32493)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: djvulibre (openSUSE-SU-2021:1641-1)

high Nessus プラグイン ID 151685

変更ログが見つかりません