遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-7637-1 公告中所提及的多個弱點影響。

    據發現，libjxl 在剖析 Exif 標籤時未正確執行邊界檢查。攻擊者可能利用此問題造成 libjxl 損毀，進而導致拒絕服務。(CVE-2023-0645)

    據發現，libjxl 在解碼修補程式時，並未正確

    執行邊界檢查。攻擊者可能利用此問題造成 libjxl 進入無限迴圈，進而導致拒絕服務

    服務。(CVE-2023-35790)

    據發現，libjxl 在執行 JPEG 重新壓縮時未正確執行邊界檢查。
    攻擊者可能利用此問題造成 libjxl 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2024-11403)

    據發現，libjxl 未正確處理某些影像檔案的剖析。攻擊者可能會利用此問題造成 libjxl

    消耗過多記憶體，進而導致拒絕服務。(CVE-2024-11498)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS : libjxl 弱點 (USN-7637-1)

medium Nessus Plugin ID 242197

版本 1.1