远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5553-1 公告中提及的多个漏洞影响。

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 libjpeg-turbo 1.5.90 及之前版本和 MozJPEG 3.3.1 及之前版本中，rdbmp.c 的 get_8bit_row 允许攻击者通过构造的 8 位 BMP（其中一个或多个颜色索引超过调色板条目的数量范围）造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2018-14498)

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在广泛用于处理 JPEG 文件的库 libjpeg-turbo 中修复多个漏洞。

CVE-2018-1152

在 TJBench 中处理构建的 BMP 图像时出现除零造成的拒绝服务漏洞。

CVE-2018-14498

通过构建的 8 位 BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色索引超过调色板条目的数量范围。

CVE-2020-13790

通过格式错误的 PPM 输入文件造成基于堆的缓冲区过度读取。

CVE-2020-14152

jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。

对于 Debian 9 stretch，已在版本 1:1.5.1-2+deb9u1 中修复这些问题。

建议您升级 libjpeg-turbo 程序包。

如需了解 libjpeg-turbo 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libjpeg-turbo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5336-1 公告中提及的多个漏洞影响。

  - libjpeg 中的 cjpeg 实用工具让远程攻击者可通过特制的文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。(CVE-2016-3616)

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

  - 在版本 8 到 9c 的 IJG JPEG（又名 libjpeg）中，jdhuff.c 对某些表指针进行了越界数组读取。(CVE-2020-14153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5497-2 公告中提及的多个漏洞影响。

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163922	Ubuntu 16.04 ESM：libjpeg-turbo 漏洞 (USN-5553-1)	Nessus	Ubuntu Local Security Checks	2022/8/9	2023/7/10	high
139245	Debian DLA-2302-1：libjpeg-turbo 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
183713	Ubuntu 16.04 ESM：libjpeg9 漏洞 (USN-5336-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
183718	Ubuntu 16.04 ESM：Libjpeg6b 漏洞 (USN-5497-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high

检测

插件搜索

high

high

high

high