远程主机上安装的 libjpeg-turbo 版本低于 2.0.90-2。因此，该应用程序受到 ALAS2-2023-2254 公告中提及的漏洞的影响。

  - 在 2.0.90 版本的 libjpeg-turbo 中，jdcoefct.c 的 decompress_smooth_data 中存在基于堆的缓冲区过度读取（2 个字节）。(CVE-2021-29390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5553-1 公告中提及的多个漏洞影响。

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 libjpeg-turbo 1.5.90 及之前版本和 MozJPEG 3.3.1 及之前版本中，rdbmp.c 的 get_8bit_row 允许攻击者通过构造的 8 位 BMP（其中一个或多个颜色索引超过调色板条目的数量范围）造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2018-14498)

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4288 公告中提及的漏洞的影响。

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202405-20 中所述漏洞的影响（libjpeg-turbo：多个漏洞）

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，离线使用时存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，导航中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，向特权页面注入脚本或 HTML。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，任务管理器中存在释放后使用漏洞，已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37959)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。进一步调查显示这不是安全问题。注释：无。(CVE-2021-37960)

  - Google Chrome 94.0.4606.54 之前版本的 TabStrip 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 之前版本的性能管理器中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 之前版本的开发者工具中存在边信道信息泄露漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2021-37963)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 之前版本的影像合成程序中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37967)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 之前版本的 Web Browser UI 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 之前版本的 libjpeg-turbo 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4288 公告中提及的一个漏洞影响。

  - libjpeg-turbo：转换组件中存在基于堆栈的缓冲区溢出问题 (CVE-2020-17541)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5631-1 公告中提及的多个漏洞的影响。

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 所有 Libjpeg-turbo 版本的转换组件中都存在基于堆栈的缓冲区溢出。远程攻击者可向服务发送格式错误的 jpeg 文件，造成任意代码执行或目标服务拒绝服务。(CVE-2020-17541)

  - 当由 libjpeg-turbo 处理时，构建的输入文件可导致 jcopy_sample_rows() 中的空指针取消引用。 (CVE-2020-35538)

  - 低于 2.0.90 版本的 libjpeg-turbo 中的 PPM 阅读器未正确处理用于将 16 位二进制 PPM 文件加载到灰度缓冲区以及将 16 位二进制 PGM 文件加载到 RGB 缓冲区的 tjLoadImage。这与 rdppm.c 的 get_word_rgb_row 函数中基于堆的缓冲区溢出有关。 (CVE-2021-46822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4288 公告中提及的一个漏洞影响。

  - libjpeg-turbo：转换组件中存在基于堆栈的缓冲区溢出问题 (CVE-2020-17541)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181720	Amazon Linux 2：libjpeg-turbo (ALAS-2023-2254)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/10/31	high
163922	Ubuntu 16.04 ESM：libjpeg-turbo 漏洞 (USN-5553-1)	Nessus	Ubuntu Local Security Checks	2022/8/9	2023/7/10	high
155413	Oracle Linux 8：libjpeg-turbo (ELSA-2021-4288)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
195088	GLSA-202405-20 : libjpeg-turbo：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	high
155031	CentOS 8：libjpeg-turbo (CESA-2021: 4288)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
165321	Ubuntu 18.04 LTS / 20.04 LTS：libjpeg-turbo 漏洞 (USN-5631-1)	Nessus	Ubuntu Local Security Checks	2022/9/22	2023/7/10	high
155160	RHEL 8：libjpeg-turbo (RHSA-2021: 4288)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high

检测

插件搜索

high

high

high

high

high

high

high