CVE-2017-7885 Artifex jbig2dec 0.13 存在基于堆的缓冲区过度读取，从而导致拒绝服务（应用程序崩溃）或从进程内存中泄露敏感信息，这是因为在对特制的 .jb2 文件进行操作期间，libjbig2dec.a 中的 jbig2_symbol_dict.c 中的 jbig2_decode_symbol_dict 函数中存在整数溢出。CVE-2017-7975 Ghostscript 中使用的 Artifex jbig2dec 0.13 允许越界写入，这是因为在对特制的 JBIG2 文件进行操作期间，jbig2_huffman.c 中的 jbig2_build_huffman_table 函数存在整数溢出，从而导致拒绝服务（应用程序崩溃）或可能执行任意代码。CVE-2017-7976 Artifex jbig2dec 0.13 允许越界读写，这是因为在对特制的 jb2 文件进行操作期间，jbig2_image.c 中的 jbig2_image_compose 函数存在整数溢出，从而导致拒绝服务（应用程序崩溃）或从进程内存中泄露敏感信息。对于 Debian 7“Wheezy”，这些问题已在版本 0.13-4~deb7u2 中修复。我们建议您升级 jbig2dec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-942-1：jbig2dec 安全更新

high Nessus 插件 ID 100177

版本 3.8