Все бюллетени/c9f2/ALT-PU-2022-3252-1
ALT-PU-2022-3252-1

Обновление пакета djvu в ветке c9f2

Версия3.5.28-alt2
Задание#309760
Опубликовано2022-12-01
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (2)

BDU:2021-03577
MEDIUM6.5

Уязвимость функции DJVU::DjVuTXT::decode() набора библиотек и утилит для просмотра, создания и редактирования DjVu-файлов DjVuLibre, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-07-13Изменено: 2023-11-13
CVSS 3.xСРЕДНЯЯ 6.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS 2.0ВЫСОКАЯ 7.1
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:C
Ссылки
CVE-2021-3630
MEDIUM5.5

An out-of-bounds write vulnerability was found in DjVuLibre in DJVU::DjVuTXT::decode() in DjVuText.cpp via a crafted djvu file which may lead to crash and segmentation fault. This flaw affects DjVuLibre versions prior to 3.5.28.

Опубликовано: 2021-06-30Изменено: 2024-11-21
CVSS 2.0СРЕДНЯЯ 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 3.xСРЕДНЯЯ 5.5
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Ссылки

Закрытые ошибки (1)