漏洞信息详情

DjVuLibre 缓冲区错误漏洞

漏洞简介

DjVuLibre是一款DjVu(计算机文件格式)的开源实现,它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。

DjVuLibre 3.5.27版本中存在缓冲区错误漏洞,该漏洞源于libdjvu/GBitmap.h文件缺少零字节检查。攻击者可通过构建JB2图像文件利用该漏洞造成拒绝服务(应用程序崩溃)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://sourceforge.net/p/djvu/bugs/298/

受影响实体

    暂无