The remote host is affected by the vulnerability described in GLSA-201811-15 (MuPDF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MuPDF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by enticing a user to process a specially crafted       file, could possibly execute arbitrary code, cause a Denial of Service       condition, or have other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201811-15（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2765 advisory.

  - Buffer overflow in the main function in jstest_main.c in Mujstest in Artifex Software, Inc. MuPDF before     1.10 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted file.
    (CVE-2016-10246)

  - Buffer overflow in the my_getline function in jstest_main.c in Mujstest in Artifex Software, Inc. MuPDF     before 1.10 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted file.
    (CVE-2016-10247)

  - Stack-based buffer overflow in jstest_main.c in mujstest in Artifex Software, Inc. MuPDF 1.10a allows     remote attackers to have unspecified impact via a crafted image. (CVE-2017-6060)

  - In MuPDF 1.12.0 and earlier, multiple memory leaks in the PDF parser allow an attacker to cause a denial     of service (memory leak) via a crafted file. (CVE-2018-1000036)

  - In MuPDF 1.13.0, there is an infinite loop in the fz_skip_space function of the pdf/pdf-xref.c file. A     remote adversary could leverage this vulnerability to cause a denial of service via a crafted pdf file.
    (CVE-2018-10289)

  - Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when     parsing TIFF files allowing attackers to cause a denial of service. (CVE-2020-19609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-201811-15 中所述的弱點影響 (MuPDF：多個弱點) 在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可能執行任意程式碼、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201811-15 中所述漏洞的影响（MuPDF：多个漏洞）在 MuPDF 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户处理特制文件，进而可能执行任意代码、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

リモートのDebian 9ホストには、dla-2765のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10より前のArtifex Software社MuPDFのMujstestjstest_main.cにあるmain関数のバッファオーバーフローにより、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10246）

  - 1.10より前のArtifex Software社MuPDFのjstest_main.cにあるmy_getline関数のバッファオーバーフローにより 、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10247）

  - Artifex Software社MuPDF 1.10aのjstest_main.cにあるスタックベースのバッファオーバーフローより、リモートの攻撃者が細工された画像を介して、詳細不明な影響を与える可能性があります。（CVE-2017-6060）

  - MuPDF 1.12.0以前では、PDFパーサーの複数のメモリリークにより、攻撃者が細工されたファイルを介してサービス拒否（メモリリーク）を引き起こす可能性があります。（CVE-2018-1000036）

  - MuPDF 1.13.0で、pdf/pdf-xref.cファイルのfz_skip_space関数に無限ループがあります。リモート攻撃者が、この脆弱性を悪用して、細工したPDFファイルを介してサービス拒否を引き起こす可能性があります。
    （CVE-2018-10289）

  - TIFFファイルの解析時に、1.18.0より前のArtifex MuPDFのtiff_expand_colormap()関数にヒープベースのバッファオーバーライトがあります。これにより、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2020-19609）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2765 公告中提及的多個弱點影響。

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 main 函式存在緩衝區溢位弱點，遠端攻擊者可可透過特製檔案藉此造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10246)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 my_getline 函式存在緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10a 中，mujstest 中的 jstest_main.c 存在堆疊型緩衝區溢位弱點，遠端攻擊者可藉此透過特製的影像造成不明影響。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更舊版本中，PDF 剖析器存在多個記憶體洩漏弱點，攻擊者可藉此透過特製檔案造成拒絕服務 (記憶體洩漏)。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 版中，pdf/pdf-xref.c 檔案的 fz_skip_space 函式存在無限迴圈弱點。遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。
    (CVE-2018-10289)

  - 在 Artifex MuPDF 1.18.0 之前版本中，剖析 TIFF 檔案時，tiff_expand_colormap() 函式會發生堆積型緩衝區覆寫問題，攻擊者可藉此造成拒絕服務。(CVE-2020-19609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2765 公告中提及的多个漏洞影响。

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 main 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10246)

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 my_getline 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. MuPDF 1.10a 的 mujstest 中，jstest_main.c 中存在基于堆栈的缓冲区溢出漏洞，此漏洞让远程攻击者可以通过构建的图像造成不明影响。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更早版本中，PDF 解析器中存在多个内存泄漏漏洞，这些漏洞让攻击者可以通过构建的文件造成拒绝服务（内存泄漏）。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 中，pdf/pdf-xref.c 文件的 fz_skip_space 函数中存在无限循环。远程攻击者可利用此漏洞，通过构建的 PDF 文件，造成拒绝服务。
    (CVE-2018-10289)

  - 在解析 TIFF 文件时，1.18.0 之前的 Artifex MuPDF 在 tiff_expand_colormap() 函数中存在基于堆的缓冲区过度写入，这让攻击者可以造成拒绝服务。(CVE-2020-19609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
119160	GLSA-201811-15 : MuPDF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/27/2018	2/12/2021	high
119160	GLSA-201811-15：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/27/2018	2/12/2021	high
153600	Debian DLA-2765-1 : mupdf - LTS security update	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high
119160	GLSA-201811-15：MuPDF：多個弱點	Nessus	Gentoo Local Security Checks	11/27/2018	2/12/2021	high
119160	GLSA-201811-15：MuPDF：多个漏洞	Nessus	Gentoo Local Security Checks	11/27/2018	2/12/2021	high
153600	Debian DLA-2765-1：mupdf - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high
153600	Debian DLA-2765-1：mupdf - LTS 安全性更新	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high
153600	Debian DLA-2765-1：mupdf - LTS 安全更新	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high