The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2765 advisory.

  - Buffer overflow in the main function in jstest_main.c in Mujstest in Artifex Software, Inc. MuPDF before     1.10 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted file.
    (CVE-2016-10246)

  - Buffer overflow in the my_getline function in jstest_main.c in Mujstest in Artifex Software, Inc. MuPDF     before 1.10 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted file.
    (CVE-2016-10247)

  - Stack-based buffer overflow in jstest_main.c in mujstest in Artifex Software, Inc. MuPDF 1.10a allows     remote attackers to have unspecified impact via a crafted image. (CVE-2017-6060)

  - In MuPDF 1.12.0 and earlier, multiple memory leaks in the PDF parser allow an attacker to cause a denial     of service (memory leak) via a crafted file. (CVE-2018-1000036)

  - In MuPDF 1.13.0, there is an infinite loop in the fz_skip_space function of the pdf/pdf-xref.c file. A     remote adversary could leverage this vulnerability to cause a denial of service via a crafted pdf file.
    (CVE-2018-10289)

  - Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when     parsing TIFF files allowing attackers to cause a denial of service. (CVE-2020-19609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 9ホストには、dla-2765のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10より前のArtifex Software社MuPDFのMujstestjstest_main.cにあるmain関数のバッファオーバーフローにより、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10246）

  - 1.10より前のArtifex Software社MuPDFのjstest_main.cにあるmy_getline関数のバッファオーバーフローにより 、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10247）

  - Artifex Software社MuPDF 1.10aのjstest_main.cにあるスタックベースのバッファオーバーフローより、リモートの攻撃者が細工された画像を介して、詳細不明な影響を与える可能性があります。（CVE-2017-6060）

  - MuPDF 1.12.0以前では、PDFパーサーの複数のメモリリークにより、攻撃者が細工されたファイルを介してサービス拒否（メモリリーク）を引き起こす可能性があります。（CVE-2018-1000036）

  - MuPDF 1.13.0で、pdf/pdf-xref.cファイルのfz_skip_space関数に無限ループがあります。リモート攻撃者が、この脆弱性を悪用して、細工したPDFファイルを介してサービス拒否を引き起こす可能性があります。
    （CVE-2018-10289）

  - TIFFファイルの解析時に、1.18.0より前のArtifex MuPDFのtiff_expand_colormap()関数にヒープベースのバッファオーバーライトがあります。これにより、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2020-19609）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2765 公告中提及的多個弱點影響。

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 main 函式存在緩衝區溢位弱點，遠端攻擊者可可透過特製檔案藉此造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10246)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 my_getline 函式存在緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10a 中，mujstest 中的 jstest_main.c 存在堆疊型緩衝區溢位弱點，遠端攻擊者可藉此透過特製的影像造成不明影響。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更舊版本中，PDF 剖析器存在多個記憶體洩漏弱點，攻擊者可藉此透過特製檔案造成拒絕服務 (記憶體洩漏)。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 版中，pdf/pdf-xref.c 檔案的 fz_skip_space 函式存在無限迴圈弱點。遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。
    (CVE-2018-10289)

  - 在 Artifex MuPDF 1.18.0 之前版本中，剖析 TIFF 檔案時，tiff_expand_colormap() 函式會發生堆積型緩衝區覆寫問題，攻擊者可藉此造成拒絕服務。(CVE-2020-19609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2765 公告中提及的多个漏洞影响。

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 main 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10246)

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 my_getline 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. MuPDF 1.10a 的 mujstest 中，jstest_main.c 中存在基于堆栈的缓冲区溢出漏洞，此漏洞让远程攻击者可以通过构建的图像造成不明影响。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更早版本中，PDF 解析器中存在多个内存泄漏漏洞，这些漏洞让攻击者可以通过构建的文件造成拒绝服务（内存泄漏）。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 中，pdf/pdf-xref.c 文件的 fz_skip_space 函数中存在无限循环。远程攻击者可利用此漏洞，通过构建的 PDF 文件，造成拒绝服务。
    (CVE-2018-10289)

  - 在解析 TIFF 文件时，1.18.0 之前的 Artifex MuPDF 在 tiff_expand_colormap() 函数中存在基于堆的缓冲区过度写入，这让攻击者可以造成拒绝服务。(CVE-2020-19609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
153600	Debian DLA-2765-1 : mupdf - LTS security update	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high
153600	Debian DLA-2765-1：mupdf - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high
153600	Debian DLA-2765-1：mupdf - LTS 安全性更新	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high
153600	Debian DLA-2765-1：mupdf - LTS 安全更新	Nessus	Debian Local Security Checks	9/24/2021	1/20/2022	high

Detections

Analytics

Plugins Search

high

high

high

high