遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5553-1 公告中提及的多個弱點影響。

  - 由於 rdtarga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

  - 在 9d 之前的 IJG JPEG (即 libjpeg) 中，djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未接受 max_memory_to_use 設定，這可能造成記憶體過度消耗。(CVE-2020-14152)

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：libjpeg-turbo 弱點 (USN-5553-1)

high Nessus Plugin ID 163922

版本 1.3