GLSA-201612-55：libjpeg-turbo：ユーザー支援による任意のコード実行

medium Nessus プラグイン ID 96230

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201612-55（libjpeg-turbo：ユーザー支援による任意のコード実行）に記載されている脆弱性に影響されています。以前は、入力バッファに128バイトがある場合、加速化されたHuffmanデコーダーが呼び出されました。ただし、Huffmanブロックの長さが430バイトを超える場合、JPEG画像を構築することができます。このリリースでは、高速化されたHuffmanデコーダーの最小バッファーサイズを512バイトに増やしただけですが、あらゆる入力に対応できるようになるはずです。影響：リモートの攻撃者は、特別に細工された画像ファイルを実行するように被害者に強制し、任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。