Multiple vulnerabilities were discovered in MuPDF, a PDF, XPS, and e-book viewer which could result in denial of service or the execution of arbitrary code if malformed documents are opened.

PDF、XPS、および電子ブックビューアーであるMuPDFに複数の脆弱性が発見されました。これにより、無効な形式のメディアファイルが開かれた場合、サービス拒否または任意コード実行が発生する可能性があります。

PDF、XPS 和电子书查看器 MuPDF 中发现多个漏洞，如果打开了格式错误的文档，可能会造成拒绝服务或执行任意代码。

The remote host is affected by the vulnerability described in GLSA-201811-15 (MuPDF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MuPDF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by enticing a user to process a specially crafted       file, could possibly execute arbitrary code, cause a Denial of Service       condition, or have other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Artifex MuPDF 1.12.0 and earlier, multiple reachable assertions in the PDF parser allow an attacker to     cause a denial of service (assert crash) via a crafted file. (CVE-2018-1000037)

Note that Nessus relies on the presence of the package as reported by the vendor.

在 MuPDF (一種 PDF、XPS 和電子書檢視器) 中發現多個弱點，如果開啟格式錯誤的文件，可能導致拒絕服務或任意程式碼執行。

リモートホストは、GLSA-201811-15（MuPDF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMuPDFで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、任意のコードが実行されたり、サービス拒否状態が引き起こされたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Artifex MuPDF 1.12.0 およびそれ以前では、PDF パーサーでの複数の到達可能なアサーションにより、攻撃者は細工されたファイルでサービス拒否アサーションクラッシュを引き起こす可能性があります。CVE-2018-1000037

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-201811-15 中所述漏洞的影响（MuPDF：多个漏洞）在 MuPDF 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户处理特制文件，进而可能执行任意代码、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex MuPDF 1.12.0 和更早版本中PDF 解析器中的多个可连线断言允许攻击者通过特制的文件造成拒绝服务断言崩溃。 (CVE-2018-1000037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-201811-15 中所述的弱點影響 (MuPDF：多個弱點) 在 MuPDF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可能執行任意程式碼、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Artifex MuPDF 1.12.0 和更舊版本中PDF 剖析器中有多個可連線的宣告讓攻擊者透過特製的檔案造成拒絕服務 (宣告損毀)。 (CVE-2018-1000037)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
118723	Debian DSA-4334-1 : mupdf - security update	Nessus	Debian Local Security Checks	11/5/2018	7/26/2024	high
118723	DebianDSA-4334-1：mupdf - セキュリティ更新	Nessus	Debian Local Security Checks	11/5/2018	7/26/2024	high
118723	Debian DSA-4334-1：mupdf - 安全更新	Nessus	Debian Local Security Checks	11/5/2018	7/26/2024	high
119160	GLSA-201811-15 : MuPDF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	high
253222	Linux Distros Unpatched Vulnerability : CVE-2018-1000037	Nessus	Misc.	8/21/2025	8/21/2025	medium
118723	Debian DSA-4334-1：mupdf - 安全性更新	Nessus	Debian Local Security Checks	11/5/2018	7/26/2024	high
119160	GLSA-201811-15：MuPDF：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	high
253222	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000037	Nessus	Misc.	8/21/2025	8/21/2025	medium
119160	GLSA-201811-15：MuPDF：多个漏洞	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	high
253222	Linux Distros 未修补的漏洞：CVE-2018-1000037	Nessus	Misc.	8/21/2025	8/21/2025	medium
119160	GLSA-201811-15：MuPDF：多個弱點	Nessus	Gentoo Local Security Checks	11/27/2018	7/19/2024	high
253222	Linux Distros 未修補的弱點：CVE-2018-1000037	Nessus	Misc.	8/21/2025	8/21/2025	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium

high

high

medium

high

medium

high

medium