DjVuLibre中发现关键漏洞（CVE-2025-53367，CVSS 8.4），可能导致Linux桌面环境远程代码执行。该漏洞源于越界写入缺陷，攻击者可伪装DjVu文件为PDF，利用Evince/Papers自动调用DjVuLibre解码。建议用户尽快升级以修复漏洞。