Hongxu Chen 发现，用于处理 DjVu 格式图像的一种库和一系列工具 djvulibre 中存在多个问题。在处理特制文件作为输入时，这些问题包括堆缓冲区溢出、堆栈溢出、无限循环和无效读取。对于 Debian 8“Jessie”，这些问题已在 3.5.25.4-4+deb8u1 版本中修复。建议您升级 djvulibre 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-202007-36 中所述漏洞的影响（DjVu：多个漏洞）

    已在 DjVu 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

已发现 DjVuLibre 未正确处理某些内存操作。如果用户或自动化系统受到诱骗处理特制的 DjVu 文件，远程攻击者可造成应用程序挂起或崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5032 公告中提及的多个漏洞影响。

  - 在 DjVuLibre 3.5.27 中，DJVU 阅读器组件中的 DjVmDir.cpp 允许攻击者通过构建 DJVU 文件造成拒绝服务（因基于堆的缓冲区越界读取导致 libdjvu/GString.cpp 中的 GStringRep: : strdup 发生应用程序崩溃）。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，位图阅读器组件允许攻击者造成拒绝服务错误（因 GBitmap: : read_rle_raw 无限循环导致资源耗尽问题），方法是构建与 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相关的受损图像文件。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能（也称为 GArrayTemplate<TYPE>:  : sort）允许攻击者通过构建在 libdjvu/GContainer.h 中未经正确处理的 PBM 图像文件，造成拒绝服务（因不受控制的递归导致应用程序崩溃）。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允许攻击者通过构建在 libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未经正确处理的损坏 JB2 图像文件来发动拒绝服务攻击（通过越界读取造成应用程序崩溃），而造成此问题的原因是 libdjvu/GBitmap.h 中缺少零字节检查。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中，IW44EncodeCodec.cpp 的函数 DJVU: : filter_fv 中存在空指针取消引用问题。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : filter_bv() 中存在越界写入漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。tools/ddjvu 的 render() 函数中存在整数溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DataPool: : has_data() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : GBitmap：: decode() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DjVuDocument: : get_djvu_file() 中存在堆栈溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-3500)

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 djvulibre（用于处理 DjVu 格式的文档的库和工具集）中发现多个漏洞。攻击者可通过构建的 DjVu 文件导致文档查看器崩溃并可能执行任意代码。

对于 Debian 9 Stretch，已在版本 3.5.27.1-7+deb9u1 中修复这些问题。

建议您升级 djvulibre 程序包。

如需了解 djvulibre 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/djvulibre

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128394	Debian DLA-1902-1：djvulibre 安全更新	Nessus	Debian Local Security Checks	2019/8/30	2024/4/30	medium
138959	GLSA-202007-36 ：DjVu：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	medium
131226	Ubuntu 16.04 LTS / 18.04 LTS：DjVuLibre 漏洞 (USN-4198-1)	Nessus	Ubuntu Local Security Checks	2019/11/22	2023/10/21	high
156331	Debian DSA-5032-1：djvulibre - 安全更新	Nessus	Debian Local Security Checks	2021/12/28	2023/11/22	high
150005	Debian DLA-2667-1：djvulibre 安全更新	Nessus	Debian Local Security Checks	2021/5/27	2024/1/12	high

检测

插件搜索

medium

medium

high

high

high