远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-24:01 公告中提及的多个漏洞的影响。

    netpbm 程序包包含一个函数库支持程序处理各种图形文件格式包括 .pbm可移植位图、.pgm可移植灰度图、.pnm可移植anymap、.ppm可移植pixmap和其他格式。
    修复的缺陷：
    CVE-2007-2721 在低于 1.900 的 JasPer JPEG-2000 库 (libjasper) 的 jpc/jpc_cs.c 中jpc_qcx_getcompparms 函数允许远程用户协助的攻击者通过畸形图像文件造成拒绝服务崩溃并可能损坏堆如下最初使用 imagemagick convert 进行演示。
    CVE-2008-3520 JasPer 中的多个整数溢出 1.900.1 可允许上下文有关的攻击者通过构建的图像文件造成未知影响此问题与内存分配的整数乘法有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新解决了一个问题，该问题表现为 jpc/jpc_cs.c 中的 jpc_qcx_getcompparms 函数可允许受用户协助的远程攻击者通过畸形图像文件造成拒绝服务（崩溃）并可能损坏堆。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0418 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 ghostscript SRPM 的安全修复。它解决了 40 个 CVE：
    CVE-2016-7979、 CVE-2009-0583、 CVE-2017-7975、 CVE-2019-6116、 和 CVE-2021-378135 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在支持 JPEG-2000 图像格式并在 jpeg2ktopam 和 pamtojpeg2k 转换器中使用的 JasPer 库中，发现一个输入验证缺陷和多个整数溢出缺陷。攻击者可创建精心构建的 JPEG 文件，从而导致 jpeg2ktopam 崩溃，或可能以运行 jpeg2ktopam 的用户的身份执行任意代码。（CVE-2007-2721、CVE-2008-3520）

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0012 公告中提及的多个漏洞的影响。

    [10.35-6.1.el5_3.1]
    - 将 NVR 修复为高于主分支中的上一版本 相关 #472947

    [10.35-6.el5_3.1]
    - 修复 CVE-2007-2721 和 CVE-2008-3520 libjasper 问题 (#472947) 解决了 #472947

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1632 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 jasper SRPM 的安全补丁。它解决了 37 个 CVE：
    CVE-2008-3522、、CVE-2016-1577、CVE-2014-9029CVE-2016-9394CVE-2021-3443和 32 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0051 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 ghostscript SRPM 的安全修复。它解决了 49 个 CVE：
    CVE-2016-10220、、CVE-2016-7979、CVE-2024-46954CVE-2017-7207CVE-2024-46952和 44 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284236	MagicLinux 3netpbm-10.35-6.1AXS3.1 (AXSA:2009-24:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
62267	Fedora 7：jasper-1.900.1-2.fc7 (2007-0005)	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	medium
354894	Rocky Linux 9.2 [CIQ] 安全更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多种漏洞（ciqsa-2026_0418）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
60534	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 netpbm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67788	Oracle Linux 5netpbm (ELSA-2009-0012)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
364606	Rocky Linux 9.6 [CIQ] 安全更新：jasper / jasper-devel / jasper-libs / jasper-utils 多种漏洞（ciqsa-2026_1632）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
357558	Rocky Linux 8.6 [CIQ] 安全更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多种漏洞（ciqsa-2026_0051）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

检测

插件搜索

medium

medium

critical

high

medium

high

critical