このlibjpeg-turbo用の更新プログラムでは、以下の問題が修正されます：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14498：攻撃者がサービス拒否を引き起こす可能性のある、get_8bit_row関数におけるヒープベースのバッファオーバーリードを修正しました。（bsc#1128712）

  - CVE-2018-11813：リモートの攻撃者が細工されたJPGファイルを使用して、大きなループ状態によってサービス拒否を引き起こす可能性のある、rdtarga.cのread_pixelでファイルの終わりが不適切に処理される問題を修正しました（bsc#1096209）。

  - CVE-2018-1152：細工されたBMP画像を処理するときにゼロで除算することによって引き起こされるstart_input_bmp()rdbmp.cのサービス拒否を修正しました（bsc#1098155）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libjpeg-turbo（openSUSE-2019-1343）

high Nessus プラグイン ID 124708

変更ログが見つかりません