CVE-2021-32491

DjVuLibre versões 3.5.28 e anteriores

O problema está relacionado a um estouro de inteiro na função render() no componente tools/ddjvu do DjVuLibre. Isso pode ser explorado por um invasor remoto usando um arquivo djvu malicioso, podendo levar à falha do aplicativo e a outras consequências.

Para as versões 3.5.28 e anteriores do DjVuLibre, considere desativar a função render() em tools/ddjvu como uma solução temporária até que um patch esteja disponível. Restrinja o uso de arquivos djvu criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.