Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5336-1 公告中提及的多个漏洞影响。

  - libjpeg 中的 cjpeg 实用工具让远程攻击者可通过特制的文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。(CVE-2016-3616)

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

  - 在版本 8 到 9c 的 IJG JPEG（又名 libjpeg）中，jdhuff.c 对某些表指针进行了越界数组读取。(CVE-2020-14153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- libjpeg：cjpeg 中发生空指针取消引用 (CVE-2016-3616) - libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，通过特制的 8 位 BMP 发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-14498) - libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函数中发生除以零 (CVE-2018-11212) - libjpeg：rdppm.c 的 get_text_gray_row 函数中发生分段错误 (CVE-2018-11213) - libjpeg：rdppm.c 的 get_text_rgb_row 函数中发生分段错误 (CVE-2018-11214) - libjpeg：因 rdtarga.c 中的 read_pixel 未正确处理 EOF，导致 'cjpeg' 实用工具产生大循环 (CVE-2018-11813)

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5497-2 公告中提及的多个漏洞影响。

  - 在 libjpeg 9a 和 9d 中发现了一个问题。jmemmgr.c 中的 alloc_sarray 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误）。(CVE-2018-11212)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_gray_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11213)

  - 在 libjpeg 9a 中发现一个问题。rdppm.c 中的 get_text_rgb_row 函数允许远程攻击者通过构造的文件造成拒绝服务（分段错误）。(CVE-2018-11214)

  - 因为 rdtarga.c 中的 read_pixel 不当处理 EOF，导致 libjpeg 9c 产生大型循环。(CVE-2018-11813) 

  - 在 9d 之前的 IJG JPEG（即 libjpeg）版本中， djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。(CVE-2020-14152)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libjpeg-turbo 套件：- libjpeg 中的 cjpeg 公用程式讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或執行任意程式碼。(CVE-2016-3616) - 由於 rdtarga.c 中的 read_pixel 不當處理 EOF，使 libjpeg 9c 產生大型迴圈。(CVE-2018-11813) - 在 libjpeg 9a 中發現一個問題。rdppm.c 的 get_text_gray_row 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (分割錯誤)。(CVE-2018-11213) - 在 libjpeg 9a 中發現一個問題。rdppm.c 的 get_text_rgb_row 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (分割錯誤)。(CVE-2018-11214) - 在 libjpeg 9a 中發現一個問題。jmemmgr.c 的 alloc_sarray 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (除以零錯誤)。(CVE-2018-11212) - 在 1.5.90 之前的 libjpeg-turbo 和 3.3.1 之前的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者得以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已解決 Debian 的預設 JPEG 實作 libjpeg-turbo 中的數個弱點。CVE-2016-3616 libjpeg 中的 cjpeg 公用程式可讓遠端攻擊者透過特製檔案，導致拒絕服務 (NULL 指標解除參照和應用程式損毀) 或執行任意程式碼。此問題已由修正 CVE-2018-11213 和 CVE-2018-11214 的修補程式所修正。CVE-2018-1152 據發現，libjpeg-turbo 在處理特製的 BMP 影像時，容易發生由除以零造成的拒絕服務弱點。此問題已由邊界檢查所解決。CVE-2018-11212 jmemmgr.c 中的 alloc_sarray 函式可讓遠端攻擊者透過特製的檔案導致拒絕服務 (除以零錯誤)。透過在讀取目標檔案時檢查影像大小，並在影像寬度或高度為 0 時擲出一個錯誤，此問題得以解決。CVE-2018-11213 CVE-2018-11214 rdppm.c 中的 get_text_gray_row 和 get_text_rgb_row 函式均可讓遠端攻擊者透過特製的檔案導致拒絕服務 (分割錯誤)。通過檢查 PPM 文字檔案中整數值的範圍並新增檢查以確定值在指定範圍內。針對 Debian 8「Jessie」，這些問題已在 1:1.3.1-12+deb8u1 版本中修正。建議您升級 libjpeg-turbo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2052 公告中提及的多個弱點影響。

  - libjpeg 中的 cjpeg 公用程式允許遠端攻擊者透過特製的檔案，導致拒絕服務 (NULL 指標解除參照和應用程式損毀) 或執行任意程式碼。(CVE-2016-3616)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_rgb_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11214)

  - 在 libjpeg 9a 和 9d 中發現一個問題。jmemmgr.c 的 alloc_sarray 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (除以零錯誤)。(CVE-2018-11212)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_gray_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11213)

  - 由於 rdtrga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libjpeg-turbo 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libjpeg-turbo 程序包中包含用于操控 JPEG 图像的函数库。还包含用于访问 libjpeg 函数的简单客户端程序。这些程序包会提供与 libjpeg 相同的功能和 API，但效能更好。安全修复：* libjpeg：cjpeg 中发生空指针取消引用 (CVE-2016-3616) * libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，通过特制的 8 位 BMP 发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-14498) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函数中发生除零 (CVE-2018-11212) * libjpeg：rdppm.c 的 get_text_gray_row 函数中发生分段错误 (CVE-2018-11213) * libjpeg：rdppm.c 的 get_text_rgb_row 函数中发生分段错误 (CVE-2018-11214) * libjpeg：因 rdtarga.c 中的 read_pixel 未处理 EOF，导致 'cjpeg' 实用工具产生大循环 (CVE-2018-11813) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

libjpeg 中的 cjpeg 实用工具允许远程攻击者造成拒绝服务（空指针取消引用和应用程序崩溃）或通过构建的文件执行任意代码。(CVE-2016-3616) 在 jmemmgr.c 文件的 alloc_sarray 函数的 libjpeg-turbo 中发现除以零漏洞。攻击者可利用此漏洞，通过构建的文件，造成拒绝服务。(CVE-2018-11212) 已发现在读取 PGM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11213) 已发现在读取 PPM 文件的一行像素时，libjpeg-turbo 中存在越界读取漏洞。攻击者可利用此缺陷使应用程序崩溃并造成拒绝服务。(CVE-2018-11214) 由于 read_pixel 不当处理 EOF 造成 libjpeg 9c 存在大循环。(CVE-2018-11813) libjpeg-turbo 1.5.90 以下版本和 MozJPEG 3.3.1 以下版本中的 get_8bit_row 允许攻击者通过构建的 8-bit BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色指数超出调色板条目数量范围。(CVE-2018-14498)

ID	名稱	產品	系列	已發布	已更新	嚴重性
222364	Linux Distros 未修补的漏洞: CVE-2018-11213	Nessus	Misc.	2025/3/4	2025/9/15	medium
183713	Ubuntu 16.04 ESM：libjpeg9 漏洞 (USN-5336-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/28	high
128231	Scientific Linux 安全更新：SL7.x x86_64 上的 libjpeg-turbo	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
183718	Ubuntu 16.04 ESM：Libjpeg6b 漏洞 (USN-5497-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/29	high
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
129912	NewStart CGSL CORE 5.04 / MAIN 5.04：libjpeg-turbo 多個弱點 (NS-SA-2019-0185)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
121315	Debian DLA-1638-1：libjpeg-turbo 安全性更新	Nessus	Debian Local Security Checks	2019/1/23	2024/6/26	high
180767	Oracle Linux 7：libjpeg-turbo (ELSA-2019-2052)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
127661	RHEL 7：libjpeg-turbo (RHSA-2019:2052)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
128342	CentOS 7：libjpeg-turbo (CESA-2019:2052)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
130602	Amazon Linux 2 : libjpeg-turbo (ALAS-2019-1350)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high

偵測

搜尋 Plugin

medium

high

high

high

critical

high

high

high

high

high

high