An update of the libjpeg package has been released.

libjpeg-turboが特定のBMP画像を不適切に処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏えいさせる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTS のみです。(CVE-2018-14498) 

libjpeg-turbo が特定の JPEG 画像を不適切に処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏えいさせる可能性があります。この問題の影響を受けるのは Ubuntu 19.04のみです。(CVE-2018-19664) 

libjpeg-turboが特定のBMP画像を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは Ubuntu 19.04のみです。(CVE-2018-20330) 

libjpeg-turbo が特定の JPEG 画像を不適切に処理することがわかりました。攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-2201)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，libjpeg-turbo 未正確處理特定 BMP 影像。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-14498)

據發現，libjpeg-turbo 未正確處理特定 JPEG 影像。攻擊者可能利用此問題洩漏敏感資訊。此問題只會影響 Ubuntu 19.04。(CVE-2018-19664)

據發現，libjpeg-turbo 未正確處理特定 BMP 影像。攻擊者可能利用此問題執行任意程式碼。此問題只會影響 Ubuntu 19.04。(CVE-2018-20330)

據發現，libjpeg-turbo 未正確處理特定 JPEG 影像。攻擊者可能造成拒絕服務或執行任意程式碼。(CVE-2019-2201)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 libjpeg-turbo 未能正确处理某些 BMP 图像。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-14498)

据发现 libjpeg-turbo 未能正确处理某些 JPEG 图像。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 19.04。(CVE-2018-19664)

发现 libjpeg-turbo 未能正确处理某些 BMP 图像。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 19.04。(CVE-2018-20330)

据发现 libjpeg-turbo 未能正确处理某些 JPEG 图像。攻击者可能造成拒绝服务或执行任意代码。(CVE-2019-2201)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

According to the versions of the libjpeg-turbo package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The tjLoadImage function in libjpeg-turbo 2.0.1 has an     integer overflow with a resultant heap-based buffer     overflow via a BMP image because multiplication of     pitch and height is mishandled, as demonstrated by     tjbench.(CVE-2018-20330)

  - In generate_jsimd_ycc_rgb_convert_neon of     jsimd_arm64_neon.S, there is a possible out of bounds     write due to a missing bounds check. This could lead to     remote code execution in an unprivileged process with     no additional execution privileges needed. User     interaction is needed for exploitation.Product:
    AndroidVersions: Android-8.0 Android-8.1 Android-9     Android-10Android ID: A-120551338(CVE-2019-2201)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that libjpeg-turbo incorrectly handled certain BMP images. An attacker could possibly use this issue to expose sensitive information. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2018-14498)

It was discovered that libjpeg-turbo incorrectly handled certain JPEG images. An attacker could possibly use this issue to expose sensitive information. This issue only affected Ubuntu 19.04. (CVE-2018-19664)

It was discovered that libjpeg-turbo incorrectly handled certain BMP images. An attacker could possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 19.04. (CVE-2018-20330)

It was discovered that libjpeg-turbo incorrectly handled certain JPEG images. An attacker could possibly cause a denial of service or execute arbitrary code. (CVE-2019-2201).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2018-19664 and CVE-2018-20330.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2018-19664およびCVE-2018-20330のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**CVE-2018-20330**と**CVE-2018-19664**に対する修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

According to the versions of the libjpeg-turbo packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The tjLoadImage function in libjpeg-turbo 2.0.1 has an     integer overflow with a resultant heap-based buffer     overflow via a BMP image because multiplication of     pitch and height is mishandled, as demonstrated by     tjbench.(CVE-2018-20330)

  - In generate_jsimd_ycc_rgb_convert_neon of     jsimd_arm64_neon.S, there is a possible out of bounds     write due to a missing bounds check. This could lead to     remote code execution in an unprivileged process with     no additional execution privileges needed. User     interaction is needed for exploitation.Product:
    AndroidVersions: Android-8.0 Android-8.1 Android-9     Android-10Android ID: A-120551338(CVE-2019-2201)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fix for **CVE-2018-20330** and **CVE-2018-19664**

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
122029	Photon OS 2.0: Libjpeg PHSA-2019-2.0-0126	Nessus	PhotonOS Local Security Checks	2019/2/7	2019/3/27	high
131016	Ubuntu 16.04 LTS / 18.04 LTS : libjpeg-turbo の脆弱性 (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/21	high
131016	Ubuntu 16.04 LTS / 18.04 LTS：libjpeg-turbo 弱點 (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/21	high
131016	Ubuntu 16.04 LTS / 18.04 LTS：libjpeg-turbo 漏洞 (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/21	high
140988	EulerOS Virtualization for ARM 64 3.0.6.0 : libjpeg-turbo (EulerOS-SA-2020-2040)	Nessus	Huawei Local Security Checks	2020/9/29	2022/5/12	high
131016	Ubuntu 16.04 LTS / 18.04 LTS : libjpeg-turbo vulnerabilities (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/21	high
121321	Fedora 29 : mingw-libjpeg-turbo (2019-a018522ba3)	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
121321	Fedora 29：mingw-libjpeg-turbo（2019-a018522ba3）	Nessus	Fedora Local Security Checks	2019/1/23	2024/6/26	high
121265	Fedora 29：libjpeg-turbo（2019-ae92ca8981）	Nessus	Fedora Local Security Checks	2019/1/22	2024/6/26	high
139965	EulerOS 2.0 SP8 : libjpeg-turbo (EulerOS-SA-2020-1862)	Nessus	Huawei Local Security Checks	2020/8/28	2022/5/12	high
121265	Fedora 29 : libjpeg-turbo (2019-ae92ca8981)	Nessus	Fedora Local Security Checks	2019/1/22	2024/6/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high