遠端主機受到  中所述的弱點影響 GLSA-201706-24 (jbig2dec：多個弱點)

    在 jbig2dec 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者或自動化系統處理使用連結 jbig2dec 程式庫的應用程式的特製 JBIG2 影像檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0051 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 ghostscript SRPM 的安全性修正。它解決了 49 個 CVE：
    CVE-2016-10220、CVE-2016-7979、CVE-2024-46954、CVE-2017-7207CVE-2024-46952、 和 44 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0418 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 ghostscript SRPM 的安全性修正。它解決了 40 個 CVE：
    CVE-2016-7979、CVE-2009-0583、 CVE-2017-7975CVE-2019-6116CVE-2021-3781和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Bingchang Liu 發現 jbig2dec 在解碼格式錯誤的影像檔時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的 JBIG2 影像檔，遠端攻擊者可造成 jbig2dec 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 和 Ubuntu 16.10。
(CVE-2016-9601)

據發現 jbig2dec 在解碼格式錯誤的影像檔時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的 JBIG2 影像檔，遠端攻擊者可造成 jbig2dec 損毀，進而導致拒絕服務或可能洩漏敏感資訊。(CVE-2017-7885)

Jiaqi Peng 發現 jbig2dec 在解碼格式錯誤的影像檔時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的 JBIG2 影像檔，遠端攻擊者可造成 jbig2dec 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-7975)

Dai Ge 發現 jbig2dec 在解碼格式錯誤的影像檔時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的 JBIG2 影像檔，遠端攻擊者可造成 jbig2dec 損毀，進而導致拒絕服務或可能洩漏敏感資訊。(CVE-2017-7976)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 0.13-4~deb7u1 版本中修正。針對穩定的發行版本 (jessie)，此問題已在 0.13-4~deb8u1 版本中修正。針對即將提供之穩定的發行版本 (stretch) 和不穩定的發行版本 (sid)，此問題已在 0.13-4 版本中修正。我們建議您升級 jbig2dec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101019	GLSA-201706-24：jbig2dec：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/23	2025/12/15	medium
357558	Rocky Linux 8.6 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（ciqsa-2026_0051）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
97967	Debian DSA-3817-1：jbig2dec - 安全性更新	Nessus	Debian Local Security Checks	2017/3/27	2025/12/29	medium
354894	Rocky Linux 9.2 [CIQ] 安全性更新：ghostscript / ghostscript-debuginfo / ghostscript-debugsource / etc 多個弱點（ciqsa-2026_0418）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
100413	Ubuntu 14.04 LTS / 16.04 LTS：jbig2dec 弱點 (USN-3297-1)	Nessus	Ubuntu Local Security Checks	2017/5/25	2024/8/27	high
99002	Debian DLA-874-1：jbig2dec 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2025/12/29	medium

偵測

搜尋 Plugin

medium

critical

medium

critical

high

medium