Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 認可 9cc451b91b74ba470fd72bd48c121e9f33d24c99 之前的 LibJXL 版本中存在一個超出邊界讀取/寫入錯誤。JPEG XL 編碼器使用的 JPEG 解碼器在執行 JPEG 重新壓縮時 (即如果在不受信任的輸入上使用 JxlEncoderAddJPEGFrame) 未正確檢查存在不完整程式碼時的邊界。這可導致超出邊界寫入。在作為相同專案一部分發布的 jpegli 中存在相同的弱點。不過相關緩衝區是較大結構的一部分且程式碼不會假設可覆寫的值。不過此問題可造成 jpegli 讀取未初始化的記憶體或函式的位址。 (CVE-2024-11403)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-11403

medium Nessus Plugin ID 227744

版本 1.4