> DjVuLibre 缓冲区错误漏洞

DjVuLibre 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202105-1189	CVE编号	CVE-2021-32490
发布时间	2021-05-17	更新时间	2021-05-18
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

DjVuLibre是一款DjVu（计算机文件格式）的开源实现，它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。 DjVuLibre cflinuxfs3 存在缓冲区错误漏洞，该漏洞源于在处理DJVU：：filter bv()函数内的不可信输入时出现边界错误。以下产品及版本受到影响：cflinuxfs3 0.200.0, 0.201.0, 0.202.0, 0.203.0, 0.204.0, 0.205.0, 0.206.0, 0.207.0, 0.208.0, 0.209.0, 0.210.0, 0.211.0, 0.212.0, 0.213.0, 0.214.0, 0.215.0, 0.216.0, 0.217.0, 0.218.0, 0.219.0, 0.220.0, 0.221.0, 0.222.0, 0.223.0, 0.224.0, 0.225.0, 0.226.0, 0.227.0, 0.228.0, 0.229.0, 0.230.0, 0.231.0, 0.232.0, 0.233.0, 0.234.0, 0.235.0, 0.236.0, 0.237.0。

漏洞补丁

目前暂无DjVuLibre 缓冲区错误漏洞的补丁信息，如DjVuLibre 缓冲区错误漏洞补丁信息有更新，便会立即同步；

参考网址

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/DjVuLibre-four-vulnerabilities-35450

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1189