USN-7631-1: Sicherheitslücke in DjVuLibre

USN-7631-1: Sicherheitslücke in DjVuLibre

Veröffentlichungsdatum: 9. Juli 2025
Übersicht: DjVuLibre könnte zum Absturz gebracht werden oder Programme ausführen, wenn es eine speziell gestaltete Datei öffnet.

Pakete
djvulibre - Bibliothek und Werkzeuge für das DjVu-Bildformat

Details
Es wurde festgestellt, dass DjVuLibre bestimmte Speicheroperationen nicht korrekt
Operationen behandelte. Wenn ein Benutzer oder ein automatisiertes System dazu verleitet wurde, eine
speziell präparierte DjVu-Datei zu verarbeiten, könnte ein entfernter Angreifer Anwendungen dazu
Anwendungen nicht mehr reagieren oder abstürzen, was zu einer Dienstverweigerung führt, oder möglicherweise
beliebigen Code ausführen.

Anweisungen zur Aktualisierung
24.04 edel

• libdjvulibre21 - 3.5.28-2ubuntu0.24.04.1