远程 Debian 9 主机上安装的多个程序包受到 dla-2765 公告中提及的多个漏洞影响。

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 main 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10246)

  - 在 1.10  之前的 Artifex Software, Inc. MuPDF 的 Mujstest 中，jstest_main.c 的 my_getline 函数中存在缓冲区溢出漏洞，此漏洞让攻击者可以通过构建的文件造成拒绝服务（越界写入）。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. MuPDF 1.10a 的 mujstest 中，jstest_main.c 中存在基于堆栈的缓冲区溢出漏洞，此漏洞让远程攻击者可以通过构建的图像造成不明影响。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更早版本中，PDF 解析器中存在多个内存泄漏漏洞，这些漏洞让攻击者可以通过构建的文件造成拒绝服务（内存泄漏）。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 中，pdf/pdf-xref.c 文件的 fz_skip_space 函数中存在无限循环。远程攻击者可利用此漏洞，通过构建的 PDF 文件，造成拒绝服务。
    (CVE-2018-10289)

  - 在解析 TIFF 文件时，1.18.0 之前的 Artifex MuPDF 在 tiff_expand_colormap() 函数中存在基于堆的缓冲区过度写入，这让攻击者可以造成拒绝服务。(CVE-2020-19609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在解析 TIFF 文件时，1.18.0 之前的 Artifex MuPDF 在 tiff_expand_colormap() 函数中存在基于堆的缓冲区过度写入，这让攻击者可以造成拒绝服务。(CVE-2020-19609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Artifex MuPDF 1.18.0 之前版本中，剖析 TIFF 檔案時，tiff_expand_colormap() 函式會發生堆積型緩衝區覆寫問題，攻擊者可藉此造成拒絕服務。(CVE-2020-19609)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2765 公告中提及的多個弱點影響。

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 main 函式存在緩衝區溢位弱點，遠端攻擊者可可透過特製檔案藉此造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10246)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10 之前版本中，Mujstest 中 jstest_main.c 的 my_getline 函式存在緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (超出邊界寫入)。
    (CVE-2016-10247)

  - 在 Artifex Software, Inc. 的 MuPDF 1.10a 中，mujstest 中的 jstest_main.c 存在堆疊型緩衝區溢位弱點，遠端攻擊者可藉此透過特製的影像造成不明影響。(CVE-2017-6060)

  - 在 MuPDF 1.12.0 和更舊版本中，PDF 剖析器存在多個記憶體洩漏弱點，攻擊者可藉此透過特製檔案造成拒絕服務 (記憶體洩漏)。(CVE-2018-1000036)

  - 在 MuPDF 1.13.0 版中，pdf/pdf-xref.c 檔案的 fz_skip_space 函式存在無限迴圈弱點。遠端攻擊者可利用此弱點，透過特製的 PDF 檔案造成拒絕服務。
    (CVE-2018-10289)

  - 在 Artifex MuPDF 1.18.0 之前版本中，剖析 TIFF 檔案時，tiff_expand_colormap() 函式會發生堆積型緩衝區覆寫問題，攻擊者可藉此造成拒絕服務。(CVE-2020-19609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのDebian 9ホストには、dla-2765のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10より前のArtifex Software社MuPDFのMujstestjstest_main.cにあるmain関数のバッファオーバーフローにより、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10246）

  - 1.10より前のArtifex Software社MuPDFのjstest_main.cにあるmy_getline関数のバッファオーバーフローにより 、リモートの攻撃者が細工されたファイルを介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。
    （CVE-2016-10247）

  - Artifex Software社MuPDF 1.10aのjstest_main.cにあるスタックベースのバッファオーバーフローより、リモートの攻撃者が細工された画像を介して、詳細不明な影響を与える可能性があります。（CVE-2017-6060）

  - MuPDF 1.12.0以前では、PDFパーサーの複数のメモリリークにより、攻撃者が細工されたファイルを介してサービス拒否（メモリリーク）を引き起こす可能性があります。（CVE-2018-1000036）

  - MuPDF 1.13.0で、pdf/pdf-xref.cファイルのfz_skip_space関数に無限ループがあります。リモート攻撃者が、この脆弱性を悪用して、細工したPDFファイルを介してサービス拒否を引き起こす可能性があります。
    （CVE-2018-10289）

  - TIFFファイルの解析時に、1.18.0より前のArtifex MuPDFのtiff_expand_colormap()関数にヒープベースのバッファオーバーライトがあります。これにより、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2020-19609）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1341-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 有効なページの後に無効なピックスマップ寸法のあるページが続く場合、Artifex Software、Inc. の MuPDF ライブラリ 1.17.0-rc1 以前にメモリ解放後使用 (Use After Free) 脆弱性が存在します。これにより、bander (静的) が newband_writer の代わりに以前に解放されたメモリを指し示すようになります。(CVE-2020-16600)

  - TIFFファイルの解析時に、1.18.0より前のArtifex MuPDFのtiff_expand_colormap()関数にヒープベースのバッファオーバーライトがあります。これにより、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-19609)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TIFFファイルの解析時に、1.18.0より前のArtifex MuPDFのtiff_expand_colormap()関数にヒープベースのバッファオーバーライトがあります。これにより、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-19609)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1341-1 advisory.

  - A Use After Free vulnerability exists in Artifex Software, Inc. MuPDF library 1.17.0-rc1 and earlier when     a valid page was followed by a page with invalid pixmap dimensions, causing bander - a static - to point     to previously freed memory instead of a newband_writer. (CVE-2020-16600)

  - Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when     parsing TIFF files allowing attackers to cause a denial of service. (CVE-2020-19609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2765 advisory.

    Multiple issues have been discovered in mupdf. CVE-2016-10246 Buffer overflow in the main function in     jstest_main.c allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted     file. CVE-2016-10247 Buffer overflow in the my_getline function in jstest_main.c allows remote attackers     to cause a denial of service (out-of-bounds write) via a crafted file. CVE-2017-6060 Stack-based buffer     overflow in jstest_main.c allows remote attackers to have unspecified impact via a crafted image.
    CVE-2018-10289 An infinite loop in the fz_skip_space function of the pdf/pdf-xref.c file. A remote     adversary could leverage this vulnerability to cause a denial of service via a crafted pdf file.
    CVE-2018-1000036 Multiple memory leaks in the PDF parser allow an attacker to cause a denial of service     (memory leak) via a crafted file. CVE-2020-19609 A heap based buffer over-write in tiff_expand_colormap()     function when parsing TIFF files allowing attackers to cause a denial of service. For Debian 9 stretch,     these problems have been fixed in version 1.14.0+ds1-4+deb9u1. We recommend that you upgrade your mupdf     packages. For the detailed security status of mupdf please refer to its security tracker page at:
    https://security-tracker.debian.org/tracker/mupdf Further information about Debian LTS security     advisories, how to apply these updates to your system and frequently asked questions can be found at:
    https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when     parsing TIFF files allowing attackers to cause a denial of service. (CVE-2020-19609)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
153600	Debian DLA-2765-1：mupdf - LTS 安全更新	Nessus	Debian Local Security Checks	9/24/2021	1/24/2025	high
253622	Linux Distros 未修补的漏洞：CVE-2020-19609	Nessus	Misc.	8/22/2025	9/1/2026	medium
253622	Linux Distros 未修補的弱點：CVE-2020-19609	Nessus	Misc.	8/22/2025	9/1/2026	medium
153600	Debian DLA-2765-1：mupdf - LTS 安全性更新	Nessus	Debian Local Security Checks	9/24/2021	1/24/2025	high
153600	Debian DLA-2765-1：mupdf - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	9/24/2021	1/24/2025	high
154008	openSUSE 15 セキュリティ更新 : mupdf(openSUSE-SU-2021:1341-1)	Nessus	SuSE Local Security Checks	10/12/2021	11/28/2023	high
253622	Linux Distros のパッチ未適用の脆弱性: CVE-2020-19609	Nessus	Misc.	8/22/2025	9/1/2026	medium
154008	openSUSE 15 Security Update : mupdf (openSUSE-SU-2021:1341-1)	Nessus	SuSE Local Security Checks	10/12/2021	11/28/2023	high
153600	Debian DLA-2765-1 : mupdf - LTS security update	Nessus	Debian Local Security Checks	9/24/2021	1/24/2025	high
253622	Linux Distros Unpatched Vulnerability : CVE-2020-19609	Nessus	Misc.	8/22/2025	9/1/2026	medium

Detections

Analytics

Plugins Search

high

medium

medium

high

high

high

medium

high

high

medium