远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:1068 中提及的漏洞的影响。

  - 低于 2.0.90 版本的 libjpeg-turbo 中的 PPM 阅读器未正确处理用于将 16 位二进制 PPM 文件加载到灰度缓冲区以及将 16 位二进制 PGM 文件加载到 RGB 缓冲区的 tjLoadImage。这与 rdppm.c 的 get_word_rgb_row 函数中基于堆的缓冲区溢出有关。 (CVE-2021-46822)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9libjpeg-turbo (RLSA-2023:1068)

medium Nessus 插件 ID 172338

版本 1.3