リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2796-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外書き込みの脆弱性が DjVuLibre に見つかりました。(DJVU: : DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。(CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10/11 ホストには、dsa-5032 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -DjVuLibre 3.5.27で、DJVU リーダーコンポーネントの DjVmDir.cpp により、攻撃者がサービス拒否 (以下でのアプリケーションクラッシュ：GStringRep: : strdup (libdjvu/GString.cpp 内) がヒープベースのバッファオーバーリードによって引き起こされる) を DJVU ファイルの細工によって引き起こされる可能性がります。(CVE-2019-15142)

  - DjVuLibre 3.5.27で、ビットマップリーダーコンポーネントにより、攻撃者がサービス拒否エラー (以下によるリソース枯渇: GBitmap: : read_rle_raw 無限ループ) が、ibdjvu/DjVmDir.cpp および libdjvu/GBitmap.cpp に関連した破損した画像ファイルを細工することで引き起こさされる可能性があります。 (CVE-2019-15143)

  - DjVuLibre 3.5.27で、ソート機能 (別名 GArrayTemplate<TYPE>: : sort) により、libdjvu/GContainer.h で誤って処理される PBM イメージファイルを細工することで、攻撃者がサービス拒否 (制御されない再帰によるアプリケーションのクラッシュ) を引き起こす可能性があります。 (CVE-2019-15144)

  - DjVuLibre 3.5.27により、攻撃者が破損した JB2  イメージファイルを細工することで、サービス拒否攻撃 (領域外読み取りを介したアプリケーションクラッシュ) を引き起こす可能性があります。JB2 イメージファイルは、JB2Dict: : JB2Codec: : get_direct_context (libdjvu/JB2Image.h 内) で誤って処理されます。libdjvu/GBitmap.h に zero-bytes check がないためです。 (CVE-2019-15145)

  - DjVuLibre 3.5.27には、以下に NULL ポインターデリファレンスがあります。関数 DJVU: : filter_fv (IW44EncodeCodec.cpp )。
    (CVE-2019-18804)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。以下の領域外書き込み。関数 DJVU: : filter_bv() が細工された djvu ファイルを通して、アプリケーションクラッシュおよび他の結果を引き起こす可能性があります。(CVE-2021-32490)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。細工された djvu ファイルを介した tools/ddjvu の関数 render() の整数オーバーフローにより、アプリケーションのクラッシュやその他の結果につながる可能性があります。 (CVE-2021-32491)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。領域外読み取り (関数 DJVU: : DataPool: : has_data()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32492)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。ヒープバッファオーバーフロー (関数 DJVU: : GBitmap: : decode()) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。
    (CVE-2021-32493)

  - djvulibre-3.5.28 以前に欠陥が見つかりました。スタックオーバーフロー (関数 DJVU: : DjVuDocument: : get_djvu_file() ) が細工された djvu ファイルにより、アプリケーションクラッシュと他の結果を引き起こす可能性があります。(CVE-2021-3500)

  - 領域外書き込みの脆弱性が DjVuLibre に見つかりました。(DJVU: : DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2702のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -領域外書き込みの脆弱性が、DJVUのDjVuLibreで見つかりました。: DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14761-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外書き込みの脆弱性が DjVuLibre に見つかりました。(DJVU: : DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。(CVE-2021-3630)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:2619-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -領域外書き込みの脆弱性が、DJVUのDjVuLibreで見つかりました。: DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11ホストにインストールされているパッケージは、SUSE- SU-2021: 14773-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  -領域外書き込みの脆弱性が、DJVUのDjVuLibreで見つかりました。: DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2621-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外書き込みの脆弱性が DjVuLibre に見つかりました。(DJVU: : DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。(CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:2619-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -領域外書き込みの脆弱性が、DJVUのDjVuLibreで見つかりました。: DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1112-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -領域外書き込みの脆弱性が、DJVUのDjVuLibreで見つかりました。: DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04 LTS ホストには、USN-5005-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外書き込みの脆弱性が DjVuLibre に見つかりました。(DJVU: : DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。 (CVE-2021-3630)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている djvulibre のバージョンは、3.5.27-30 より前です。したがって、ALAS2MATE-DESKTOP1.X-2023-001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 領域外書き込みの脆弱性が DjVuLibre に見つかりました。(DJVU: : DjVuTXT: : decode() in DjVuText.cpp) 細工された djvu ファイルを通して、クラッシュおよびセグメンテーション違反が発生する可能性があります。この欠陥は、3.5.28より前のDjVuLibreバージョンに影響を与えます。(CVE-2021-3630)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152703	SUSE SLES15セキュリティ更新プログラム: djvulibre (SUSE-SU-2021:2796-1)	Nessus	SuSE Local Security Checks	2021/8/21	2023/7/13	medium
156331	Debian DSA-5032-1 : djvulibre - セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/28	2023/11/22	high
151369	Debian DLA-2702-1: djvulibre - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/7/4	2022/1/21	medium
151355	SUSE SLES11セキュリティ更新プログラム: djvulibre (SUSE-SU-2021:14761-1)	Nessus	SuSE Local Security Checks	2021/7/3	2023/7/13	medium
152244	SUSE SLED15/ SLES15セキュリティ更新プログラム: djvulibre (SUSE-SU-2021:2619-1)	Nessus	SuSE Local Security Checks	2021/8/6	2023/7/13	medium
152221	SUSE SLES11セキュリティ更新プログラム: djvulibre (SUSE-SU-2021:14773-1)	Nessus	SuSE Local Security Checks	2021/8/5	2023/7/13	medium
152240	SUSE SLED12/ SLES12セキュリティ更新プログラム: djvulibre (SUSE-SU-2021:2621-1)	Nessus	SuSE Local Security Checks	2021/8/6	2023/7/13	medium
152260	openSUSE 15 セキュリティ更新: djvulibre (openSUSE-SU-2021:2619-1)	Nessus	SuSE Local Security Checks	2021/8/6	2021/8/6	medium
152471	openSUSE 15 セキュリティ更新: djvulibre (openSUSE-SU-2021:1112-1)	Nessus	SuSE Local Security Checks	2021/8/11	2021/8/11	medium
169510	Ubuntu 16.04 ESM / 18.04 LTS : DjVuLibre 脆弱性 (USN-5005-1)	Nessus	Ubuntu Local Security Checks	2023/1/4	2023/10/16	medium
182043	Amazon Linux 2: djvulibre (ALASMATE-DESKTOP1.X-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium