一、 漏洞 CVE-2025-53367 基础信息
漏洞信息
                                        # DjVuLibre中MMRDecoder存在的OOB-Write漏洞

## 概述
DjVuLibre 是一个用于分发文档和图像的 Web 中心格式的 GPL 实现。在 3.5.29 版本之前，`MMRDecoder::scanruns` 方法存在一个 OOB-write (内存越界写入)漏洞，该方法未检查 `xr` 指针是否在分配的缓冲区内，从而导致内存越界写入，引发堆损坏。此外，同样的原因还可能导致 `pr` 的内存越界读取。

## 影响版本
- 版本低于 3.5.29

## 细节
`MMRDecoder::scanruns` 方法中的 `xr` 指针没有进行边界检查，这导致了写操作可能越界到分配的缓冲区之外。同样地，`pr` 也可能会进行越界读取操作，原因是相同的未检查边界问题。

## 影响
该漏洞可能导致堆数据损坏，影响软件的稳定性和安全性。该漏洞已在 3.5.29 版本中被修复。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
DjVuLibre OOB-Write Vulnerability in MMRDecoder
来源：美国国家漏洞数据库 NVD
漏洞描述信息
DjVuLibre is a GPL implementation of DjVu, a web-centric format for distributing documents and images. Prior to version 3.5.29, the MMRDecoder::scanruns method is affected by an OOB-write vulnerability, because it does not check that the xr pointer stays within the bounds of the allocated buffer. This can lead to writes beyond the allocated memory, resulting in a heap corruption condition. An out-of-bounds read with pr is also possible for the same reason. This issue has been patched in version 3.5.29.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
漏洞标题
DjVuLibre 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DjVuLibre是一款DjVu（计算机文件格式）的开源实现，它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。 DjVuLibre 3.5.29之前版本存在安全漏洞，该漏洞源于MMRDecoder::scanruns方法存在越界写入漏洞，可能导致堆损坏。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-53367 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/kevinbackhouse/DjVuLibre-poc-CVE-2025-53367 POC详情
三、漏洞 CVE-2025-53367 的情报信息

  • 标题： oss-security - CVE-2025-53367: An exploitable OOB write in DjVuLibre -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    oss-security - CVE-2025-53367: An exploitable OOB write in DjVuLibre

  • 标题： GHSL-2025-055: OOB Write in MMRDecoder::scanruns() in DjVuLibre - CVE-2025-53367 | GitHub Security Lab -- 🔗来源链接

    标签： x_refsource_CONFIRM

    神龙速读
    GHSL-2025-055: OOB Write in MMRDecoder::scanruns() in DjVuLibre - CVE-2025-53367 | GitHub Security Lab

  • 标题： DjVuLibre / Djvulibre-git / Commit [33f645] -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    DjVuLibre / Djvulibre-git / Commit [33f645]

  • 标题： securitylab/SecurityExploits/DjVuLibre/MMRDecoder_scanruns_CVE-2025-53367 at main · github/securitylab · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    securitylab/SecurityExploits/DjVuLibre/MMRDecoder_scanruns_CVE-2025-53367 at main · github/securitylab · GitHub

  • 标题： CVE-2025-53367: An exploitable out-of-bounds write in DjVuLibre - The GitHub Blog -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    CVE-2025-53367: An exploitable out-of-bounds write in DjVuLibre - The GitHub Blog
  • https://nvd.nist.gov/vuln/detail/CVE-2025-53367
四、漏洞 CVE-2025-53367 的评论

暂无评论

发表评论