遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-4124:02 公告中所提及。

    * libjpegcjpeg 中的 null 指標解除參照 (CVE-2016-3616)
      * libjpeg-turbordbmp.c 的 get_8bit_row 中透過特製的 8 位元 BMP 發生堆積型緩衝區過度讀取進而導致拒絕服務 (CVE-2018-14498)
      * libjpeg-turbojmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212)
      * libjpegrdppm.c 的 get_text_gray_row 函式中發生分割錯誤 (CVE-2018-11213)
      * libjpegrdppm.c 的 get_text_rgb_row 函式中發生分割錯誤 (CVE-2018-11214)
      * libjpeg因為 rdtarga.c 中的 read_pixel 不當處理 EOF 而導致 cjpeg 公用程式發生大型迴圈 (CVE-2018-11813)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libjpeg-turbo-1.2.90-8.el7 (AXSA:2019-4124:02)

high Nessus Plugin ID 289065

版本 1.1