遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5405-1 公告中所提及的多個弱點影響。

  - 在 MuPDF 和 Ghostscript 中使用的 Artifex jbig2dec 0.13 的 libjbig2dec.a 中，jbig2_huffman.c 的 jbig2_huffman_get 函式內有一個 NULL 指標解除參照弱點。例如，分析無效檔案時，jbig2dec 公用程式將損毀 (區隔錯誤)。(CVE-2017-9216)

  - 在 Artifex jbig2dec 0.18 之前版本的 jbig2_image.c 中，jbig2_image_compose 內有一個堆積型緩衝區溢位弱點。
    (CVE-2020-12268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM：jbig2dec 弱點 (USN-5405-1)

critical Nessus Plugin ID 160724

版本 1.5