DjVuLibre漏洞可导致Linux桌面系统代码执行，PoC已公开
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
DjVuLibre中发现关键漏洞（CVE-2025-53367，CVSS 8.4），可能导致Linux桌面环境远程代码执行。该漏洞源于越界写入缺陷，攻击者可伪装DjVu文件为PDF，利用Evince/Papers自动调用DjVuLibre解码。建议用户尽快升级以修复漏洞。
🔎
延伸解读
漏洞影响范围
DjVu格式虽然不如PDF普及，但在Linux环境中被广泛使用，尤其是通过Evince和Papers等默认文档查看器。用户在处理DjVu文件时需提高警惕，特别是那些伪装成PDF的文件，可能隐藏恶意代码。
安全防护建议
尽管AppArmor提供了一定的安全防护，但当前配置存在缺陷，可能导致权限提升和持久化攻击。用户应及时更新DjVuLibre至v3.5.29版本，并定期检查系统的安全设置，以降低潜在风险。
攻击方式分析
攻击者利用文件扩展名欺骗用户，伪装DjVu文件为.pdf后缀，利用Evince/Papers自动调用DjVuLibre解码。用户在点击可疑文档时，可能触发越界写入漏洞，导致远程代码执行，需谨慎处理不明来源的文件。
❓
Q&A
DjVuLibre漏洞的具体编号和评分是多少？
DjVuLibre漏洞的编号是CVE-2025-53367，CVSS评分为8.4。
DjVuLibre漏洞是如何被发现的？
安全研究人员通过模糊测试技术发现了DjVuLibre漏洞。
攻击者如何利用DjVuLibre漏洞进行攻击？
攻击者可以伪装DjVu文件为.pdf后缀，诱使用户点击，从而触发越界写入漏洞，执行恶意命令。
DjVuLibre漏洞的核心问题是什么？
漏洞的核心在于解码过程中对缓冲区指针缺乏边界检查，导致可执行越界写入/读取操作。
用户应该如何防范DjVuLibre漏洞带来的风险？
用户应尽快升级DjVuLibre到v3.5.29版本，并警惕伪装成PDF的可疑文档。
当前AppArmor配置对DjVuLibre漏洞的影响是什么？
当前AppArmor配置存在缺陷，允许向用户主目录任意写入文件，可能导致权限提升和持久化攻击。
🏷️
