遠端 Rocky Linux 8 主機已安裝受 RLSA-2019:3705 公告中提及的一個弱點影響的套件。

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8libjpeg-turbo (RLSA-2019:3705)

medium Nessus Plugin ID 184840

版本 1.0