リモートの Oracle Linux 9 ホストに、ELSA-2023-1068 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libjpeg-turbo から 2.0.90 までの PPM リーダーは、16 ビットのバイナリ PPM ファイルをグレースケールバッファにロードし、16 ビットのバイナリ PGM ファイルを RGB バッファにロードするための tjLoadImage の使用を不適切に処理します。これは、rdppm.c の get_word_rgb_row 関数のヒープベースのバッファオーバーフローに関連しています。(CVE-2021-46822)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 9 : libjpeg-turbo (ELSA-2023-1068)

medium Nessus プラグイン ID 172128

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 16, 2023, 2:14 AM Detection Plugin Feed: 202309160214
バージョン 1.0 Mar 6, 2023, 8:02 PM New Plugin Feed: 202303062002