リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3755-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - djvulibre-3.5.28 以前に欠陥が見つかりました。以下の領域外書き込み。関数 DJVU: : filter_bv() が細工された djvu ファイルを通して、アプリケーションクラッシュおよび他の結果を引き起こす可能性があります。(CVE-2021-32490)

  - djvulibre 3.5.28 の IW44Image.cpp で、攻撃者がゼロ除算を使用してサービス拒否を引き起こす可能性があることが発見されました。(CVE-2021-46310)

  - djvulibre 3.5.28 の IW44EncodeCodec.cpp で、攻撃者がゼロ除算を使用してサービス拒否を引き起こす可能性があることが発見されました。(CVE-2021-46312)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム：djvulibre (SUSE-SU-2023:3755-1)

high Nessus プラグイン ID 181870

バージョン 1.0