CVE catalog

CVE-2019-18804

djvulibre: CVE-2019-18804

[CVE catalog]

Severity
Low · CVSS 3.3CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
3.67% · Oct 25, 2026

DjVuLibre 3.5.27 has a NULL pointer dereference in the function DJVU::filter_fv at IW44EncodeCodec.cpp.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiandjvulibresid3.5.30.1-1fixed
Debiandjvulibreforky3.5.30-1fixed
Debiandjvulibretrixie3.5.28-2.2fixed
Debiandjvulibrebookworm3.5.28-2.2~deb12u1fixed
Debiandjvulibrebookworm-security3.5.28-2.1~deb12u1fixed
Ubuntudjvulibre16.043.5.27.1-3vulnerable
Ubuntudjvulibre16.043.5.27.1-4vulnerable
Ubuntudjvulibre16.043.5.27.1-5vulnerable
Ubuntudjvulibre16.043.5.27.1-5ubuntu0.1fixed
Ubuntudjvulibre18.043.5.27.1-7vulnerable
Ubuntudjvulibre18.043.5.27.1-8vulnerable
Ubuntudjvulibre18.043.5.27.1-8ubuntu0.1fixed
Opensusedjvulibreleap 15.13.5.27-lp151.3.6.1fixed
Susedjvulibrehpe helion openstack 83.5.25.3-5.9.1fixed
Susedjvulibreopenstack cloud 83.5.25.3-5.9.1fixed
Susedjvulibreopenstack cloud 93.5.25.3-5.9.1fixed
Susedjvulibreopenstack cloud crowbar 83.5.25.3-5.9.1fixed
Susedjvulibreopenstack cloud crowbar 93.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server for sap applications 12 sp33.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server for sap applications 12 sp43.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise software development kit 12 sp53.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server 12 sp2-bcl3.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server 12 sp3-ltss3.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server 12 sp3-bcl3.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server 12 sp4-ltss3.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server 12 sp53.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise server for sap applications 12 sp53.5.25.3-5.9.1fixed
Susedjvulibrelinux enterprise module for package hub 15 sp13.5.27-3.8.1fixed
Susedjvulibrelinux enterprise software development kit 12 sp43.5.25.3-5.6.10fixed
Susedjvulibrelinux enterprise software development kit 12 sp53.5.25.3-5.6.10fixed
Susedjvulibrelinux enterprise server 12 sp43.5.25.3-5.6.10fixed
Susedjvulibrelinux enterprise server for sap applications 12 sp43.5.25.3-5.6.10fixed
Susedjvulibrelinux enterprise server 12 sp53.5.25.3-5.6.10fixed
Susedjvulibrelinux enterprise server for sap applications 12 sp53.5.25.3-5.6.10fixed
Susedjvulibrelinux enterprise module for desktop applications 153.5.27-3.8.1fixed
Susedjvulibrelinux enterprise module for desktop applications 15 sp13.5.27-3.8.1fixed
Susedjvulibrelinux enterprise module for package hub 153.5.27-3.8.1fixed
Opensusedjvulibreleap 15.03.5.27-lp150.2.6.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiandjvulibresourcesid3.5.27.1-14not yet assignedNot reported[945114]
Debiandjvulibresourceforky3.5.27.1-14not yet assignedNot reported[945114]
Debiandjvulibresourcetrixie3.5.27.1-14not yet assignedNot reported[945114]
Debiandjvulibresourcebookworm3.5.27.1-14not yet assignedNot reported[945114]
Ubuntudjvulibredeb16.043.5.27.1-5ubuntu0.1Not reportedUBUNTU-CVE-2019-18804Not reported
Ubuntudjvulibredeb18.043.5.27.1-8ubuntu0.1Not reportedUBUNTU-CVE-2019-18804Not reported
Opensusedjvulibrerpmleap 15.13.5.27-lp151.3.6.1Not reportedOPENSUSE-SU-2019:2576-1Not reported
Susedjvulibrerpmhpe helion openstack 83.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmopenstack cloud 83.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmopenstack cloud 93.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmopenstack cloud crowbar 83.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmopenstack cloud crowbar 93.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server for sap applications 12 sp33.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server for sap applications 12 sp43.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise software development kit 12 sp53.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server 12 sp2-bcl3.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server 12 sp3-ltss3.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server 12 sp3-bcl3.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server 12 sp4-ltss3.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server 12 sp53.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise server for sap applications 12 sp53.5.25.3-5.9.1Not reportedSUSE-SU-2021:1645-1Not reported
Susedjvulibrerpmlinux enterprise module for package hub 15 sp13.5.27-3.8.1Not reportedSUSE-SU-2019:3033-2Not reported
Susedjvulibrerpmlinux enterprise software development kit 12 sp43.5.25.3-5.6.10Not reportedSUSE-SU-2020:0970-1Not reported
Susedjvulibrerpmlinux enterprise software development kit 12 sp53.5.25.3-5.6.10Not reportedSUSE-SU-2020:0970-1Not reported
Susedjvulibrerpmlinux enterprise server 12 sp43.5.25.3-5.6.10Not reportedSUSE-SU-2020:0970-1Not reported
Susedjvulibrerpmlinux enterprise server for sap applications 12 sp43.5.25.3-5.6.10Not reportedSUSE-SU-2020:0970-1Not reported
Susedjvulibrerpmlinux enterprise server 12 sp53.5.25.3-5.6.10Not reportedSUSE-SU-2020:0970-1Not reported
Susedjvulibrerpmlinux enterprise server for sap applications 12 sp53.5.25.3-5.6.10Not reportedSUSE-SU-2020:0970-1Not reported
Susedjvulibrerpmlinux enterprise module for desktop applications 153.5.27-3.8.1Not reportedSUSE-SU-2019:3033-1Not reported
Susedjvulibrerpmlinux enterprise module for desktop applications 15 sp13.5.27-3.8.1Not reportedSUSE-SU-2019:3033-1Not reported
Susedjvulibrerpmlinux enterprise module for package hub 153.5.27-3.8.1Not reportedSUSE-SU-2019:3033-1Not reported
Opensusedjvulibrerpmleap 15.03.5.27-lp150.2.6.1Not reportedOPENSUSE-SU-2019:2574-1Not reported

[Debian bug #945114]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [djview]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

  • [djview3]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

  • [djvulibre-bin]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

  • [djvulibre-desktop]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

  • [djvuserve]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

  • [libdjvulibre21]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

  • [libdjvulibre-dev]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

  • [libdjvulibre-text]Fixed

    Source package: [djvulibre]

    Details (4)

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.2~deb12u1 · all · bookworm

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

    • 3.5.28-2.1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · bookworm; dsa · djvulibre · debian · 12

[Debian 13 (Trixie)]

  • [djview]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

  • [djview3]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

  • [djvulibre-bin]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · amd64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · arm64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

  • [djvulibre-desktop]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

  • [djvuserve]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · amd64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · arm64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

  • [libdjvulibre21]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · amd64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · arm64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

  • [libdjvulibre-dev]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · amd64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · arm64 · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

  • [libdjvulibre-text]Fixed

    Source package: [djvulibre]

    Details (2)

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

    • 3.5.28-2.2 · all · trixie

      Fixed · Fixed: 3.5.27.1-14

      dsa · djvulibre · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]