Debian 的默认 JPEG 实现 libjpeg-turbo 中解决了多个漏洞。CVE-2016-3616 libjpeg 中的 cjpeg 实用工具可让远程攻击者通过特制文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。此问题可通过修复 CVE-2018-11213 和 CVE-2018-11214 的同一个补丁来修复。CVE-2018-1152 libjpeg-turbo 中发现，在处理特制的 BMP 图像时，容易受到除零造成的拒绝服务漏洞。此问题已通过边界检查解决。CVE-2018-11212 jmemmgr.c 中的 alloc_sarray 函数使远程攻击者可以通过特制的文件造成拒绝服务（除零错误）。此问题已通过在读取 targa 文件时检查图像大小解决，并且当图像宽度或高度为 0 时抛出错误来解决。CVE-2018-11213 CVE-2018-11214 rdppm.c 中的 get_text_gray_row 和 get_text_rgb_row 函数使远程攻击者可以通过特制的文件造成拒绝服务（段错误）。两个问题已通过检查 PPM 文本文件中的整数值范围，并添加检查确保数值在指定的范围内来解决 对于 Debian 8“Jessie”，这些问题已在 1:1.3.1-12+deb8u1 版本中修复。建议您升级 libjpeg-turbo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1638-1：libjpeg-turbo 安全更新

high Nessus 插件 ID 121315

未找到变更日志