CVE:CVE-2021-3630
CNNVD:CNNVD-202106-1989
DjVuLibre是一款DjVu（计算机文件格式）的开源实现，它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。
DjVuLibre 3.5.28之前版本存在安全漏洞，该漏洞源于在DjVuText.cpp中的DJVU::DjVuTXT::decode()中发现一个出界写漏洞，可能导致崩溃和分段错误。
solution:Upgrade djvulibre_project djvulibre to a higher version than 3.5.28,and avoid the version (,3.5.28); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34