GLSA-201612-55：libjpeg-turbo：使用者協助的任意程式碼執行

medium Nessus Plugin ID 96230

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201612-55 中所述的弱點影響 (libjpeg-turbo：使用者協助的任意程式碼執行)

若輸入緩衝區中有 128 個位元組，則會預先叫用加速的 Huffman 解碼程式。不過，可用長度大於 430 個位元組的 Huffman 區塊建構 JPEG 影像。此版本僅將增速版 Huffman 解碼程式的最小緩衝區大小提高到 512 個位元組，這應可容納任何可能的輸入。
影響：

遠端攻擊者可強制受害者執行特製的影像檔案，這可能進而導致任意程式碼執行。
因應措施：

目前尚無已知的因應措施。