遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5497-2 公告中提及的多個弱點影響。

  - 在 libjpeg 9a 和 9d 中發現一個問題。jmemmgr.c 的 alloc_sarray 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (除以零錯誤)。(CVE-2018-11212)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_gray_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11213)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_rgb_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11214)

  - 由於 rdtrga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - 在 9d 之前的 IJG JPEG (即 libjpeg) 中，djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未接受 max_memory_to_use 設定，這可能造成記憶體過度消耗。(CVE-2020-14152)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Libjpeg6b 弱點 (USN-5497-2)

high Nessus Plugin ID 183718

版本 1.0