遠端主機上安裝的 libjpeg-turbo 版本低於 2.0.90-2。因此，它受到 ALAS2-2023-2254 公告中提及的一個弱點影響。

  - libjpeg-turbo 2.0.90 版在 jdcoefct.c 的 decompress_smooth_data 中存在堆積型緩衝區過度讀取弱點 (2 位元組)。(CVE-2021-29390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-20 中所述的弱點影響 (libjpeg-turbo：多個弱點)

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，離線模式中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，導覽中存在不當實作問題，因此遠端攻擊者可透過特別建構的 HTML 頁面將指令碼或 HTML 插入至有權限的頁面。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，工作管理器中存在釋放後使用問題，因此成功誘騙使用者執行一系列使用者手勢的攻擊者可透過特別建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37959)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無 (CVE-2021-37960)

  - Google Chrome 94.0.4606.54 更舊版本的 TabStrip 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 更舊版本的性能管理器中存在釋放後使用弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 更舊版本的開發工具中存在側通道資訊洩漏弱點，此弱點允許遠端攻擊者透過特製的 HTML 頁面，繞過網站隔離。(CVE-2021-37963)

  - Google Chrome 94.0.4606.54 更舊版本的 Background Fetch API 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面， 洩漏跨來源資料。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 更舊版本 (適用 Android 作業系統) 的影像合成進程中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 更舊版本的 Background Fetch API 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面， 洩漏跨來源資料。(CVE-2021-37967)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 更舊版本的 Web Browser UI 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 更舊版本的 libjpeg-turbo 中存在超出邊界讀取弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-37972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4288 公告中所提及的一個弱點影響。

  - libjpeg-turbo：轉換元件中的堆疊型緩衝區溢位 (CVE-2020-17541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4288 公告中提及的一個弱點影響。

  - libjpeg-turbo：轉換元件中的堆疊型緩衝區溢位 (CVE-2020-17541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5631-1 公告中所提及的多個弱點影響。

  - 由於 rdtrga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

  - 當 libjpeg-turbo 處理特製的輸入檔案時，jcopy_sample_rows() 中會發生 null 指標解除參照。(CVE-2020-35538)

  - 在 libjpeg-turbo 2.0.90 以及之前的所有版本中，PPM 讀取器未正確處理使用 tjLoadImage 將 16 位元二進位 PPM 檔案載入至 grayscale 緩衝區，以及將 16 位元二進位 PGM 檔案載入至 RGB 緩衝區。這與 rdppm.c 中 get_word_rgb_row 函式的堆積型緩衝區溢位爲題有關。(CVE-2021-46822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4288 公告中提及的一個弱點影響。

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5553-1 公告中提及的多個弱點影響。

  - 由於 rdtarga.c 中的 read_pixel 不當處理 EOF，導致 libjpeg 9c 產生大型迴圈。(CVE-2018-11813)

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

  - 在 9d 之前的 IJG JPEG (即 libjpeg) 中，djpeg 中 jmemnobs.c 的 jpeg_mem_available() 未接受 max_memory_to_use 設定，這可能造成記憶體過度消耗。(CVE-2020-14152)

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181720	Amazon Linux 2：libjpeg-turbo (ALAS-2023-2254)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/10/31	high
195088	GLSA-202405-20: libjpeg-turbo: 多個弱點	Nessus	Gentoo Local Security Checks	2024/5/7	2024/5/7	high
155031	CentOS 8：libjpeg-turbo (CESA-2021: 4288)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
155160	RHEL 8：libjpeg-turbo (RHSA-2021: 4288)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
165321	Ubuntu 18.04 LTS / 20.04 LTS：libjpeg-turbo 弱點 (USN-5631-1)	Nessus	Ubuntu Local Security Checks	2022/9/22	2023/7/10	high
155413	Oracle Linux 8：libjpeg-turbo (ELSA-2021-4288)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
163922	Ubuntu 16.04 ESM：libjpeg-turbo 弱點 (USN-5553-1)	Nessus	Ubuntu Local Security Checks	2022/8/9	2023/7/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high