31.0.1650.48 より前の Google Chrome や Ghostscript などの製品で使用されている、1.3.0 までの (1) libjpeg 6b および (2) libjpeg-turbo において、jdmarker.c 内の get_sos 関数は、Start Of Scan（SOS）JPEG マーカーに従うセグメントの読み取り中に、コンポーネントデータの特定の重複に対してチェックを行っていません。これにより、リモートの攻撃者が、細工された JPEG 画像を通じて、初期化されていないメモリの位置から機密情報を入手する可能性があります。

検出

F5 Networks BIG-IP：libjpeg の脆弱性（SOL59503294）

medium Nessus プラグイン ID 91303

変更ログが見つかりません