リモートホストにインストールされている djvulibre のバージョンは、3.5.27-28 より前です。したがって、ALAS2MATE-DESKTOP1.X-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - djvulibre-3.5.28 以前に欠陥が見つかりました。以下の領域外書き込み。関数 DJVU: : filter_bv() が細工された djvu ファイルを通して、アプリケーションクラッシュおよび他の結果を引き起こす可能性があります。(CVE-2021-32490)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。細工された djvu ファイルを介した tools/ddjvu の関数 render() の整数オーバーフローにより、アプリケーションのクラッシュやその他の結果につながる可能性があります。 (CVE-2021-32491)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。領域外読み取り (関数 DJVU: : DataPool: : has_data()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32492)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。ヒープバッファオーバーフロー (関数 DJVU: : GBitmap: : decode()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32493)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。スタックオーバーフロー (関数 DJVU: : DjVuDocument: : get_djvu_file() ) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。(CVE-2021-3500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: djvulibre (ALASMATE-DESKTOP1.X-2023-002)

high Nessus プラグイン ID 182002

バージョン 1.0