このdjvulibreの更新では、次の問題を修正します:

  - CVE-2021-32490 [bsc#1185895]: 細工された djvu ファイルによる関数 DJVU: filter_bv() での領域外書き込み

  - CVE-2021-32491 [bsc#1185900]: 細工された djvu ファイルによる tools/ddjvu の関数 render() での整数オーバーフロー

  - CVE-2021-32492 [bsc#1185904]: 細工された djvu ファイルによる関数 DJVU: DataPool: has_data() での領域外読み取り

  - CVE-2021-32493 [bsc#1185905]: 細工された djvu ファイルによる関数 DJVU: GBitmap: decode() のヒープバッファオーバーフロー

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

リモートのUbuntu 16.04 LTSホストには、USN-4957-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

このdjvulibreの更新では、次の問題を修正します:

修正されたセキュリティ問題:

CVE-2021-32491 [bsc#1185900]: 細工された djvu ファイルによる tools/ddjvu の関数 render() での整数オーバーフロー

CVE-2021-32492 [bsc#1185904]: 細工された djvu ファイルによる関数 DJVU: DataPool: has_data() での領域外読み取り

CVE-2021-32493 [bsc#1185905]: 細工された djvu ファイルによる関数 DJVU: GBitmap: decode() のヒープバッファオーバーフロー

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このdjvulibreの更新では、次の問題を修正します:

修正されたセキュリティ問題:

CVE-2021-32490 [bsc#1185895]、細工された djvu ファイルによる関数 DJVU: filter_bv() での領域外書き込み

CVE-2021-32491 [bsc#1185900]、細工された djvu ファイルによる tools/ddjvu の関数 render() での整数オーバーフロー

CVE-2021-32492 [bsc#1185904]、細工された djvu ファイルによる関数 DJVU: DataPool: has_data() での領域外読み取り

CVE-2021-32493 [bsc#1185905]、細工された djvu ファイルによる関数 DJVU: GBitmap: decode() のヒープバッファオーバーフロー

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4957-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - djvulibre-3.5.28 以前に欠陥が見つかりました。以下の領域外書き込み。関数 DJVU: : filter_bv() が細工された djvu ファイルを通して、アプリケーションクラッシュおよび他の結果を引き起こす可能性があります。(CVE-2021-32490)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。細工された djvu ファイルを介した tools/ddjvu の関数 render() の整数オーバーフローにより、アプリケーションのクラッシュやその他の結果につながる可能性があります。 (CVE-2021-32491)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。領域外読み取り (関数 DJVU: : DataPool: : has_data()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32492)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。ヒープバッファオーバーフロー (関数 DJVU: : GBitmap: : decode()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32493)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このdjvulibreの更新では、次の問題を修正します:

CVE-2021-32490 [bsc#1185895]: 細工された djvu ファイルによる関数 DJVU: filter_bv() での領域外書き込み

CVE-2021-32491 [bsc#1185900]: 細工された djvu ファイルによる tools/ddjvu の関数 render() での整数オーバーフロー

CVE-2021-32492 [bsc#1185904]: 細工された djvu ファイルによる関数 DJVU: DataPool: has_data() での領域外読み取り

CVE-2021-32493 [bsc#1185905]: 細工された djvu ファイルによる関数 DJVU: GBitmap: decode() のヒープバッファオーバーフロー

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14728-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている djvulibre のバージョンは、3.5.27-28 より前です。したがって、ALAS2MATE-DESKTOP1.X-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - djvulibre-3.5.28 以前に欠陥が見つかりました。以下の領域外書き込み。関数 DJVU: : filter_bv() が細工された djvu ファイルを通して、アプリケーションクラッシュおよび他の結果を引き起こす可能性があります。(CVE-2021-32490)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。細工された djvu ファイルを介した tools/ddjvu の関数 render() の整数オーバーフローにより、アプリケーションのクラッシュやその他の結果につながる可能性があります。 (CVE-2021-32491)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。領域外読み取り (関数 DJVU: : DataPool: : has_data()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32492)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。ヒープバッファオーバーフロー (関数 DJVU: : GBitmap: : decode()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32493)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。スタックオーバーフロー (関数 DJVU: : DjVuDocument: : get_djvu_file() ) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。(CVE-2021-3500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

DjVuフォーマットのドキュメントを処理するためのライブラリおよびツールのセットであるdjvulibreに、いくつかの脆弱性が発見されました。攻撃者は、ドキュメントビューアーをクラッシュさせたり、細工されたDjVuファイルを通じて任意のコードを実行したりする可能性があります。

Debian 9 Stretchでは、これらの問題はバージョン3.5.27.1-7+deb9u1で修正されています。

お使いのdjvulibreのパッケージをアップグレードすることを推奨します。

djvulibreの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/djvulibre

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10/11 ホストには、dsa-5032 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -DjVuLibre 3.5.27で、DJVU リーダーコンポーネントの DjVmDir.cpp により、攻撃者がサービス拒否 (以下でのアプリケーションクラッシュ：GStringRep: : strdup (libdjvu/GString.cpp 内) がヒープベースのバッファオーバーリードによって引き起こされる) を DJVU ファイルの細工によって引き起こされる可能性がります。(CVE-2019-15142)

  - DjVuLibre 3.5.27で、ビットマップリーダーコンポーネントにより、攻撃者がサービス拒否エラー (以下によるリソース枯渇: GBitmap: : read_rle_raw 無限ループ) が、ibdjvu/DjVmDir.cpp および libdjvu/GBitmap.cpp に関連した破損した画像ファイルを細工することで引き起こさされる可能性があります。 (CVE-2019-15143)

  - DjVuLibre 3.5.27で、ソート機能 (別名 GArrayTemplate<TYPE>: : sort) により、libdjvu/GContainer.h で誤って処理される PBM イメージファイルを細工することで、攻撃者がサービス拒否 (制御されない再帰によるアプリケーションのクラッシュ) を引き起こす可能性があります。 (CVE-2019-15144)

  - DjVuLibre 3.5.27により、攻撃者が破損した JB2  イメージファイルを細工することで、サービス拒否攻撃 (領域外読み取りを介したアプリケーションクラッシュ) を引き起こす可能性があります。JB2 イメージファイルは、JB2Dict: : JB2Codec: : get_direct_context (libdjvu/JB2Image.h 内) で誤って処理されます。libdjvu/GBitmap.h に zero-bytes check がないためです。 (CVE-2019-15145)

  - DjVuLibre 3.5.27には、以下に NULL ポインターデリファレンスがあります。関数 DJVU: : filter_fv (IW44EncodeCodec.cpp )。
    (CVE-2019-18804)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。以下の領域外書き込み。関数 DJVU: : filter_bv() が細工された djvu ファイルを通して、アプリケーションクラッシュおよび他の結果を引き起こす可能性があります。(CVE-2021-32490)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。細工された djvu ファイルを介した tools/ddjvu の関数 render() の整数オーバーフローにより、アプリケーションのクラッシュやその他の結果につながる可能性があります。 (CVE-2021-32491)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。領域外読み取り (関数 DJVU: : DataPool: : has_data()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32492)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。ヒープバッファオーバーフロー (関数 DJVU: : GBitmap: : decode()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32493)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。スタックオーバーフロー (関数 DJVU: : DjVuDocument: : get_djvu_file() ) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。(CVE-2021-3500)

  - 領域外書き込みの脆弱性が DjVuLibre に見つかりました。(DJVU: : DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149887	openSUSEセキュリティ更新プログラム: djvulibre(openSUSE-2021-759)	Nessus	SuSE Local Security Checks	2021/5/25	2022/1/26	high
149651	Ubuntu 16.04 ESM: DjVuLibre の脆弱性 (USN-4957-2)	Nessus	Ubuntu Local Security Checks	2021/5/18	2024/10/29	high
149808	SUSE SLES12セキュリティ更新プログラム: djvulibre(SUSE-SU-2021:1645-1)	Nessus	SuSE Local Security Checks	2021/5/20	2023/12/29	high
149798	SUSE SLES15セキュリティ更新プログラム: djvulibre(SUSE-SU-2021:1649-1)	Nessus	SuSE Local Security Checks	2021/5/20	2022/1/26	high
149527	Ubuntu 18.04 LTS / 20.04 LTS : DjVuLibre の脆弱性（USN-4957-1）	Nessus	Ubuntu Local Security Checks	2021/5/17	2024/8/28	high
151685	openSUSE 15 セキュリティ更新: djvulibre (openSUSE-SU-2021:1641-1)	Nessus	SuSE Local Security Checks	2021/7/16	2021/7/16	high
149805	SUSE SLED15/ SLES15セキュリティ更新プログラム: djvulibre(SUSE-SU-2021:1641-1)	Nessus	SuSE Local Security Checks	2021/5/20	2022/1/26	high
150640	SUSE SLES11セキュリティ更新プログラム: djvulibre (SUSE-SU-2021:14728-1)	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/21	high
182002	Amazon Linux 2: djvulibre (ALASMATE-DESKTOP1.X-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	high
150005	DebianDLA-2667-1：djvulibreのセキュリティ更新	Nessus	Debian Local Security Checks	2021/5/27	2024/1/12	high
156331	Debian DSA-5032-1 : djvulibre - セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/28	2023/11/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high