针对 libjpeg-turbo 的这项更新修复下列问题：已解决下列安全漏洞：- CVE-2018-14498：修复了 get_8bit_row 函数中的一一个基于堆的缓冲区过度读取问题，此问题可能允许攻击者造成拒绝服务 (bsc#1128712)。- CVE-2018-11813：修复了 rdtarga.c 内 read_pixel 中文件尾处理不正确问题，此问题可允许远程攻击者通过特制的 JPG 文件，产生大循环，进而造成拒绝服务 (bsc#1096209) - CVE-2018-1152：修复了 start_input_bmp() rdbmp.c 中，在处理特制的 BMP 图像时，因除零而造成的拒绝服务 (bsc#1098155) 此更新是从 SUSE:SLE-15:Update 更新项目导入。

远程主机上安装的 AOS 版本低于 5.10.9。因此，该主机受到 NXSA-AOS-5.10.9 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libjpeg-turbo 程序包：- libjpeg 在 cjpeg 实用工具中允许远程攻击者通过构造的文件造成拒绝服务（空指针取消引用和应用程序崩溃）或执行任意代码。(CVE-2016-3616) - libjpeg 9c 拥有大循环，因为 rdtarga.c 的 read_pixel 不当处理 EOF。(CVE-2018-11813) - 在 libjpeg 9a 中发现了一个问题。在 rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213) - 在 libjpeg 9a 中发现了一个问题。在 rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214) - 在 libjpeg 9a 中发现了一个问题。在 jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构造的文件造成拒绝服务（除零错误）。(CVE-2018-11212) - libjpeg-turbo 1.5.90 之前的版本和 MozJPEG 3.3.1 之前的版本中的 rdbmp.c 的 get_8bit_row 允许攻击者通过构造的 8 位 BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色索引超过调色板条目的数量范围。(CVE-2018-14498) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2052 公告中提及的多个漏洞影响。

  - libjpeg 中的 cjpeg 实用工具让远程攻击者可通过特制的文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。(CVE-2016-3616)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 libjpeg-turbo 1.5.90 及之前版本和 MozJPEG 3.3.1 及之前版本中，rdbmp.c 的 get_8bit_row 允许攻击者通过构造的 8 位 BMP（其中一个或多个颜色索引超过调色板条目的数量范围）造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2018-14498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5497-2 公告中提及的多个漏洞影响。

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- libjpeg：cjpeg 中发生空指针取消引用 (CVE-2016-3616) - libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，通过特制的 8 位 BMP 发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-14498) - libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函数中发生除以零 (CVE-2018-11212) - libjpeg：rdppm.c 的 get_text_gray_row 函数中发生分段错误 (CVE-2018-11213) - libjpeg：rdppm.c 的 get_text_rgb_row 函数中发生分段错误 (CVE-2018-11214) - libjpeg：因 rdtarga.c 中的 read_pixel 未正确处理 EOF，导致 'cjpeg' 实用工具产生大循环 (CVE-2018-11813)

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5336-1 公告中提及的多个漏洞影响。

  - libjpeg 中的 cjpeg 实用工具让远程攻击者可通过特制的文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。(CVE-2016-3616)

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

  - 在版本 8 到 9c 的 IJG JPEG（又名 libjpeg）中，jdhuff.c 对某些表指针进行了越界数组读取。(CVE-2020-14153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据安装的 libjpeg-turbo 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- libjpeg 9c 有大型循环，因为 rdtarga.c 中的 read_pixel 不当处理 EOF 所致。(CVE-2018-11813) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5631-1 公告中提及的多个漏洞的影响。

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

  - 当由 libjpeg-turbo 处理时，构建的输入文件可导致 jcopy_sample_rows() 中的空指针取消引用。 (CVE-2020-35538)

  - 低于 2.0.90 版本的 libjpeg-turbo 中的 PPM 阅读器未正确处理用于将 16 位二进制 PPM 文件加载到灰度缓冲区以及将 16 位二进制 PGM 文件加载到 RGB 缓冲区的 tjLoadImage。这与 rdppm.c 的 get_word_rgb_row 函数中基于堆的缓冲区溢出有关。 (CVE-2021-46822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libjpeg-turbo 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libjpeg-turbo 程序包中包含用于操控 JPEG 图像的函数库。还包含用于访问 libjpeg 函数的简单客户端程序。这些程序包会提供与 libjpeg 相同的功能和 API，但效能更好。安全修复：* libjpeg：cjpeg 中发生空指针取消引用 (CVE-2016-3616) * libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，通过特制的 8 位 BMP 发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-14498) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函数中发生除零 (CVE-2018-11212) * libjpeg：rdppm.c 的 get_text_gray_row 函数中发生分段错误 (CVE-2018-11213) * libjpeg：rdppm.c 的 get_text_rgb_row 函数中发生分段错误 (CVE-2018-11214) * libjpeg：因 rdtarga.c 中的 read_pixel 未处理 EOF，导致 'cjpeg' 实用工具产生大循环 (CVE-2018-11813) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libjpeg 中的 cjpeg 实用工具允许远程攻击者造成拒绝服务（空指针取消引用和应用程序崩溃）或通过构建的文件执行任意代码。(CVE-2016-3616) 在 jmemmgr.c 文件的 alloc_sarray 函数的 libjpeg-turbo 中发现除以零漏洞。攻击者可利用此漏洞，通过构建的文件，造成拒绝服务。(CVE-2018-11212) 已发现在读取 PGM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11213) 已发现在读取 PPM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11214) 由于 read_pixel 不当处理 EOF 造成 libjpeg 9c 存在大循环。(CVE-2018-11813) libjpeg-turbo 1.5.90 以下版本和 MozJPEG 3.3.1 以下版本中的 get_8bit_row 允许攻击者通过构建的 8-bit BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色指数超出调色板条目数量范围。(CVE-2018-14498)

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5553-1 公告中提及的多个漏洞影响。

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 libjpeg-turbo 1.5.90 及之前版本和 MozJPEG 3.3.1 及之前版本中，rdbmp.c 的 get_8bit_row 允许攻击者通过构造的 8 位 BMP（其中一个或多个颜色索引超过调色板条目的数量范围）造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2018-14498)

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libjpeg 中的 cjpeg 实用工具允许远程攻击者造成拒绝服务（空指针取消引用和应用程序崩溃）或通过构建的文件执行任意代码。(CVE-2016-3616) libjpeg 9c 存在一个大循环，因为 rdtarga.c 中的 read_pixel 误用 EOF。(CVE-2018-11813) 已发现在读取 PPM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11214) 已发现在读取 PGM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11213) libjpeg-turbo 1.5.90 以下版本和 MozJPEG 3.3.1 以下版本中的 get_8bit_row 允许攻击者通过构建的 8-bit BMP 造成拒绝服务（基于堆栈的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色指数超出调色板条目数量范围。(CVE-2018-14498) 在 jmemmgr.c 文件中 alloc_sarray 函数的 libjpeg-turbo 内发现一个除零漏洞。攻击者可利用此漏洞，通过特制的文件，造成拒绝服务。(CVE-2018-11212)

远程主机上安装的 AOS 版本低于 5.16。因此，该主机受到 NXSA-AOS-5.16 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123665	openSUSE 安全更新：libjpeg-turbo (openSUSE-2019-1118)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
164581	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
129912	NewStart CGSL CORE 5.04 / MAIN 5.04：libjpeg-turbo 多个漏洞 (NS-SA-2019-0185)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
180767	Oracle Linux 7：libjpeg-turbo (ELSA-2019-2052)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
183718	Ubuntu 16.04 ESM：Libjpeg6b 漏洞 (USN-5497-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/29	high
128231	Scientific Linux 安全更新：SL7.x x86_64 上的 libjpeg-turbo	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
183713	Ubuntu 16.04 ESM：libjpeg9 漏洞 (USN-5336-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	high
222160	Linux Distros 未修补的漏洞: CVE-2018-11813	Nessus	Misc.	2025/3/4	2025/8/27	high
123845	EulerOS Virtualization 2.5.3：libjpeg-turbo (EulerOS-SA-2019-1159)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/5	high
165321	Ubuntu 18.04 LTS / 20.04 LTS：libjpeg-turbo 漏洞 (USN-5631-1)	Nessus	Ubuntu Local Security Checks	2022/9/22	2024/8/28	high
127661	RHEL 7：libjpeg-turbo (RHSA-2019:2052)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
130602	Amazon Linux 2 : libjpeg-turbo (ALAS-2019-1350)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
128342	CentOS 7：libjpeg-turbo (CESA-2019:2052)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
163922	Ubuntu 16.04 ESM：libjpeg-turbo 漏洞 (USN-5553-1)	Nessus	Ubuntu Local Security Checks	2022/8/9	2024/8/27	high
129013	Amazon Linux AMI : libjpeg-turbo (ALAS-2019-1286)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	high
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical