安全性修正：- libjpeg：cjpeg 中發生 NULL 指標解除參照 (CVE-2016-3616) - libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，透過特製的 8 位元 BMP 發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-14498) - libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) - libjpeg：rdppm.c 的 get_text_gray_row 函式中發生分割錯誤 (CVE-2018-11213) - libjpeg：rdppm.c 的 get_text_rgb_row 函式中發生分割錯誤 (CVE-2018-11214) - libjpeg：「cjpeg」公用程式發生大型迴圈，這是因為 rdtarga.c 中的 read_pixel 不當處理 EOF 所導致 (CVE-2018-11813)

據發現，libjpeg-turbo 未正確處理特定 BMP 影像。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-14498)

據發現，libjpeg-turbo 未正確處理特定 JPEG 影像。攻擊者可能利用此問題洩漏敏感資訊。此問題只會影響 Ubuntu 19.04。(CVE-2018-19664)

據發現，libjpeg-turbo 未正確處理特定 BMP 影像。攻擊者可能利用此問題執行任意程式碼。此問題只會影響 Ubuntu 19.04。(CVE-2018-20330)

據發現，libjpeg-turbo 未正確處理特定 JPEG 影像。攻擊者可能造成拒絕服務或執行任意程式碼。(CVE-2019-2201)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這項 libjpeg-turbo 的更新修正了下列問題：已解決下列安全性弱點：- CVE-2018-14498：修正一個 get_8bit_row 函式中的堆積型緩衝區過度讀取，這可能允許攻擊者造成拒絕服務 (bsc#1128712)。- CVE-2018-11813：修正 rdtarga.c 內的 read_pixel 中檔案結尾處理不正確，這會允許遠端攻擊者透過特製的 JPG 檔案，因大型迴圈而造成拒絕服務 (bsc#1096209) - CVE-2018-1152：修正一個 start_input_bmp() rdbmp.c 中，在處理特製的 BMP 影像時，因除以零而造成的拒絕服務 (bsc#1098155) 此更新是從 SUSE:SLE-15:Update 更新專案匯入。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2052 公告中提及的多個弱點影響。

  - libjpeg 中的 cjpeg 公用程式允許遠端攻擊者透過特製的檔案，導致拒絕服務 (NULL 指標解除參照和應用程式損毀) 或執行任意程式碼。(CVE-2016-3616)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_rgb_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11214)

  - 在 libjpeg 9a 和 9d 中發現一個問題。jmemmgr.c 的 alloc_sarray 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (除以零錯誤)。(CVE-2018-11212)

  - 在 libjpeg 9a 中發現一個問題。rdppm.c 中的 get_text_gray_row 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (分割錯誤)。(CVE-2018-11213)

  - 由於 rdtrga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3705 公告中提及的一個弱點影響。

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libjpeg-turbo 套件：- libjpeg 中的 cjpeg 公用程式讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或執行任意程式碼。(CVE-2016-3616) - 由於 rdtarga.c 中的 read_pixel 不當處理 EOF，使 libjpeg 9c 產生大型迴圈。(CVE-2018-11813) - 在 libjpeg 9a 中發現一個問題。rdppm.c 的 get_text_gray_row 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (分割錯誤)。(CVE-2018-11213) - 在 libjpeg 9a 中發現一個問題。rdppm.c 的 get_text_rgb_row 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (分割錯誤)。(CVE-2018-11214) - 在 libjpeg 9a 中發現一個問題。jmemmgr.c 的 alloc_sarray 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (除以零錯誤)。(CVE-2018-11212) - 在 1.5.90 之前的 libjpeg-turbo 和 3.3.1 之前的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者得以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 libjpeg-turbo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libjpeg-turbo 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。這些套件會提供與 libjpeg 相同的功能和 API，但效能更好。安全性修正：* libjpeg：cjpeg 中發生 NULL　指標解除參照 (CVE-2016-3616) * libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，透過特製的 8　位元 BMP 發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-14498) * libjpeg-turbo：在 jmemmgr.c 的 alloc_sarray 函式中發生除以零 (CVE-2018-11212) * libjpeg：rdppm.c 的 get_text_gray_row 函式中發生分割錯誤 (CVE-2018-11213) * libjpeg：rdppm.c 的 get_text_rgb_row 函式中發生分割錯誤 (CVE-2018-11214) * libjpeg：‘cjpeg’ 公用程式發生大型迴圈，這是因為 rdtarga.c 中的 read_pixel 不當處理 EOF 所導致 (CVE-2018-11813) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

libjpeg 中的 cjpeg 通用程式允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或透過特製檔案執行任意程式碼。(CVE-2016-3616) 在 libjpeg-turbo 中，在 jmemmgr.c 檔案的 alloc_sarray 函式中發現一個除以零弱點。攻擊者可利用此弱點，透過特製的檔案，造成拒絕服務。(CVE-2018-11212) 讀取 PGM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11213) 讀取 PPM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11214) 因 rdtarga.c 中的 libjpeg 不當處理 EOF，所以 libjpeg 9c 有很大的迴圈。(CVE-2018-11813) 在 libjpeg-turbo 1.5.90 版和之前版本及 MozJPEG 3.3.1 版本和之前版本中，rdbmp.c 中的 get_8bit_row 允許攻擊者透過特製的 8 位元 BMP (一個或多個色彩索引超出調色盤項目數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

修正了 libjpeg-turbo (一個廣泛使用的處理 JPEG 檔案的程式庫）中的若干錯誤。

CVE-2018-1152

在 TJBench 中處理特製的 BMP 影像時，容易發生由除以零造成的拒絕服務弱點。

CVE-2018-14498

透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。

CVE-2020-13790

透過格式錯誤的 PPM 輸入檔案造成堆積型緩衝區過度讀取。

CVE-2020-14152

jpeg_mem_available() 未接受 max_memory_to_use 設定，可能造成記憶體過度消耗。

針對 Debian 9「Stretch」，已在 1:1.5.1-2+deb9u1 版本中修正這些問題。

建議您升級 libjpeg-turbo 套件。

如需有關 libjpeg-turbo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libjpeg-turbo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 libjpeg-turbo 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libjpeg-turbo 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。這些套件會提供與 libjpeg 相同的功能和 API，但效能更好。安全性修正：* libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，透過特製的 8 位元 BMP 發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-14498) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

在 libjpeg-turbo CPU-optimised JPEG 影像庫中發現一個拒絕服務弱點。可透過特製的 bitmap (BMP) 檔案觸發堆積型緩衝區過度讀取。針對 Debian 8「Jessie」，此問題已在 libjpeg-turbo 的 1:1.3.1-12+deb8u2 版本中修正。建議您升級 libjpeg-turbo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3705 公告中提及的弱點影響。

  - libjpeg-turbo：在 rdbmp.c 的 get_8bit_row 中，透過特製的 8 位元 BMP 發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-14498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5553-1 公告中提及的多個弱點影響。

  - 由於 rdtarga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

  - 在 9d 之前的 IJG JPEG (即 libjpeg) 中，djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未接受 max_memory_to_use 設定，這可能造成記憶體過度消耗。(CVE-2020-14152)

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libjpeg 中的 cjpeg 通用程式允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或透過特製檔案執行任意程式碼。(CVE-2016-3616) libjpeg 9c 有大型迴圈，因為 rdtarga.c 中的 read_pixel 不當處理 EOF。(CVE-2018-11813) 讀取 PPM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11214) 讀取 PGM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11213) 在 libjpeg-turbo 1.5.90 版和之前版本及 MozJPEG 3.3.1 版本和之前版本中，rdbmp.c 中的 get_8bit_row 允許攻擊者透過特製的 8 位元 BMP (一個或多個色彩索引超出調色盤項目數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498) 在 jmemmgr.c 檔案中，在 alloc_sarray 函式的 libjpeg-turbo 內發現一個除以零弱點。攻擊者可利用此弱點，透過特製的檔案，造成拒絕服務。(CVE-2018-11212)

ID	名稱	產品	系列	已發布	已更新	嚴重性
128231	Scientific Linux 安全性更新：SL7.x x86_64 上的 libjpeg-turbo	Nessus	Scientific Linux Local Security Checks	2019/8/27	2020/2/24	high
131016	Ubuntu 16.04 LTS / 18.04 LTS：libjpeg-turbo 弱點 (USN-4190-1)	Nessus	Ubuntu Local Security Checks	2019/11/14	2023/10/21	high
123665	openSUSE 安全性更新：libjpeg-turbo (openSUSE-2019-1118)	Nessus	SuSE Local Security Checks	2019/4/3	2021/1/19	high
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/3/15	critical
180767	Oracle Linux 7：libjpeg-turbo (ELSA-2019-2052)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
180668	Oracle Linux 8：libjpeg-turbo (ELSA-2019-3705)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/3/20	critical
129912	NewStart CGSL CORE 5.04 / MAIN 5.04：libjpeg-turbo 多個弱點 (NS-SA-2019-0185)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
128342	CentOS 7：libjpeg-turbo (CESA-2019:2052)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	high
127661	RHEL 7 : libjpeg-turbo (RHSA-2019:2052)	Nessus	Red Hat Local Security Checks	2019/8/12	2020/1/6	high
130602	Amazon Linux 2：libjpeg-turbo (ALAS-2019-1350)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
139245	Debian DLA-2302-1：libjpeg-turbo 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
130572	RHEL 8：libjpeg-turbo (RHSA-2019:3705)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	medium
122931	Debian DLA-1719-1：libjpeg-turbo 安全性更新	Nessus	Debian Local Security Checks	2019/3/19	2021/1/11	medium
145629	CentOS 8：libjpeg-turbo (CESA-2019: 3705)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	medium
163922	Ubuntu 16.04 ESM：libjpeg-turbo 弱點 (USN-5553-1)	Nessus	Ubuntu Local Security Checks	2022/8/9	2023/7/10	high
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
129013	Amazon Linux AMI：libjpeg-turbo (ALAS-2019-1286)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	high

偵測

搜尋 Plugin

high

high

high

critical

high

medium

critical

high

high

high

high

high

medium

medium

medium

high

critical

high