修正了 libjpeg-turbo (一個廣泛使用的處理 JPEG 檔案的程式庫）中的若干錯誤。

CVE-2018-1152

在 TJBench 中處理特製的 BMP 影像時，容易發生由除以零造成的拒絕服務弱點。

CVE-2018-14498

透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。

CVE-2020-13790

透過格式錯誤的 PPM 輸入檔案造成堆積型緩衝區過度讀取。

CVE-2020-14152

jpeg_mem_available() 未接受 max_memory_to_use 設定，可能造成記憶體過度消耗。

針對 Debian 9「Stretch」，已在 1:1.5.1-2+deb9u1 版本中修正這些問題。

建議您升級 libjpeg-turbo 套件。

如需有關 libjpeg-turbo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libjpeg-turbo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libjpeg-turbo 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- libjpeg-turbo 1.5.90 在處理特製的 BMP 影像時，容易受到除以零所造成的拒絕服務弱點影響。(CVE-2018-1152) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已解決 Debian 的預設 JPEG 實作 libjpeg-turbo 中的數個弱點。CVE-2016-3616 libjpeg 中的 cjpeg 公用程式可讓遠端攻擊者透過特製檔案，導致拒絕服務 (NULL 指標解除參照和應用程式損毀) 或執行任意程式碼。此問題已由修正 CVE-2018-11213 和 CVE-2018-11214 的修補程式所修正。CVE-2018-1152 據發現，libjpeg-turbo 在處理特製的 BMP 影像時，容易發生由除以零造成的拒絕服務弱點。此問題已由邊界檢查所解決。CVE-2018-11212 jmemmgr.c 中的 alloc_sarray 函式可讓遠端攻擊者透過特製的檔案導致拒絕服務 (除以零錯誤)。透過在讀取目標檔案時檢查影像大小，並在影像寬度或高度為 0 時擲出一個錯誤，此問題得以解決。CVE-2018-11213 CVE-2018-11214 rdppm.c 中的 get_text_gray_row 和 get_text_rgb_row 函式均可讓遠端攻擊者透過特製的檔案導致拒絕服務 (分割錯誤)。通過檢查 PPM 文字檔案中整數值的範圍並新增檢查以確定值在指定範圍內。針對 Debian 8「Jessie」，這些問題已在 1:1.3.1-12+deb8u1 版本中修正。建議您升級 libjpeg-turbo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這項 libjpeg-turbo 的更新修正了下列問題：已解決下列安全性弱點：- CVE-2018-14498：修正一個 get_8bit_row 函式中的堆積型緩衝區過度讀取，這可能允許攻擊者造成拒絕服務 (bsc#1128712)。- CVE-2018-11813：修正 rdtarga.c 內的 read_pixel 中檔案結尾處理不正確，這會允許遠端攻擊者透過特製的 JPG 檔案，因大型迴圈而造成拒絕服務 (bsc#1096209) - CVE-2018-1152：修正一個 start_input_bmp() rdbmp.c 中，在處理特製的 BMP 影像時，因除以零而造成的拒絕服務 (bsc#1098155) 此更新是從 SUSE:SLE-15:Update 更新專案匯入。

據發現，libjpeg-turbo 未正確處理格式錯誤的特定 JPEG 影像。如果使用者或自動化系統遭誘騙而開啟特製的 JPEG 影像，遠端攻擊者可造成 libjpeg-turbo 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139245	Debian DLA-2302-1：libjpeg-turbo 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
131483	EulerOS Virtualization for ARM 64 3.0.3.0：libjpeg-turbo (EulerOS-SA-2019-2318)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	medium
121315	Debian DLA-1638-1：libjpeg-turbo 安全性更新	Nessus	Debian Local Security Checks	2019/1/23	2021/1/11	high
123665	openSUSE 安全性更新：libjpeg-turbo (openSUSE-2019-1118)	Nessus	SuSE Local Security Checks	2019/4/3	2021/1/19	high
110973	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libjpeg-turbo 弱點 (USN-3706-1)	Nessus	Ubuntu Local Security Checks	2018/7/10	2023/10/20	high

偵測

搜尋 Plugin

high

medium

high

high

high