jpegのこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2017-15232：jdpostct.cおよびjquant1.cのNULLポインターデリファレンスにより、画像処理時にサービス拒否（クラッシュ）が引き起こされる可能性がありました[bsc#1062937]

  - CVE-2018-11813：リモートの攻撃者が細工したJPGファイルを使用して、大きなループ状態によってサービス拒否を引き起こす可能性のある、rdtarga.cのread_pixelでファイルの終わりが不適切に処理される問題を修正しました[bsc#1096209]

  - CVE-2018-1152：細工されたBMP画像を処理するときにゼロで除算することによって引き起こされるstart_input_bmp()rdbmp.cのサービス拒否を修正しました[bsc#1098155]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているlibjpeg-turboパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- libjpeg-turbo 1.5.90は、細工されたBMP画像を処理する際に、ゼロ除算を原因とするサービス拒否の脆弱性があります。（CVE-2018-1152）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

JPEGファイルを処理するために広く使用されているライブラリであるlibjpeg-turboで、いくつかの脆弱性が修正されました。

CVE-2018-1152

TJBenchで細工されたBMP画像を処理するときにゼロで除算することによって引き起こされるサービス拒否の脆弱性。

CVE-2018-14498

1つ以上のカラーインデックスがパレットエントリの数の範囲外である、細工された8ビットBMPをによるサービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ）。

CVE-2020-13790

不正な形式のPPM入力ファイルによる、ヒープベースのバッファオーバーリード。

CVE-2020-14152

jpeg_mem_available()がmax_memory_to_use設定を遵守しないため、過剰なメモリ消費を引き起こす可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン1:1.5.1-2+deb9u1で修正されています。

使用しているlibjpeg-turboパッケージをアップグレードすることをお勧めします。

libjpeg-turboの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libjpeg-turbo

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**CVE-2018-1152**の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

このlibjpeg-turbo用の更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。- ：

次のセキュリティ脆弱性に対処しました：

CVE-2018-14498：攻撃者がサービス拒否を引き起こす可能性のある、get_8bit_row関数におけるヒープベースのバッファオーバーリードを修正しました（bsc#1128712）。

CVE-2018-11813：リモートの攻撃者が細工されたJPGファイルを使用して、大きなループ状態によってサービス拒否を引き起こす可能性のある、rdtarga.cのread_pixelでファイルの終わりが不適切に処理される問題を修正しました（bsc#1096209）。

CVE-2018-1152：細工されたBMP画像を処理するときにゼロで除算することによって引き起こされるstart_input_bmp()rdbmp.cのサービス拒否を修正しました（bsc#1098155）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

DebianのデフォルトのJPEG実装であるlibjpeg-turboで、いくつかの脆弱性が解決されました。

CVE-2016-3616

libjpegのcjpegユーティリティでは、リモート攻撃者が、細工したファイルを介して、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）または任意のコード実行を引き起こすことができます。

この問題は、CVE-2018-11213およびCVE-2018-11214を修正した同じパッチによって修正されました。

CVE-2018-1152

libjpeg-turboが、細工されたBMP画像を処理する際のゼロ除算によって引き起こされるサービス拒否の脆弱性に対して脆弱であることが判明しました。この問題は、境界チェックで解決されました。

CVE-2018-11212

jmemmgr.cのalloc_sarray関数によって、リモート攻撃者は細工されたファイルを介してサービス拒否（ゼロ除算エラー）を引き起こすことができます。

この問題は、targaファイルを読み込むときに画像サイズをチェックし、画像の幅または高さが0の場合にエラーをスローすることで対処されています。

CVE-2018-11213 CVE-2018-11214

rdppm.cのget_text_gray_rowおよびget_text_rgb_row関数により、リモートの攻撃者は細工されたファイルを介してサービス拒否（セグメンテーション違反）を引き起こすことができます。

PPMテキストファイルの整数値の範囲をチェックし、値が指定された範囲内にあることを確認するチェックを追加することで、両方の問題

Debian 8「Jessie」では、これらの問題はバージョン1:1.3.1-12+deb8u1で修正されました。

libjpeg-turboパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibjpeg-turbo用の更新プログラムでは、以下の問題を修正します。次のセキュリティ上の脆弱性に対処しました。- ：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14498：攻撃者がサービス拒否を引き起こす可能性のある、get_8bit_row関数におけるヒープベースのバッファオーバーリードを修正しました（bsc#1128712）。

  - CVE-2018-11813：リモートの攻撃者が細工されたJPGファイルを使用して、大きなループ状態によってサービス拒否を引き起こす可能性のある、rdtarga.cのread_pixelでファイルの終わりが不適切に処理される問題を修正しました（bsc#1096209）。

  - CVE-2018-1152：細工されたBMP画像を処理するときにゼロで除算することによって引き起こされるstart_input_bmp()rdbmp.cのサービス拒否を修正しました（bsc#1098155）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibjpeg-turbo用の更新プログラムでは、以下の問題が修正されます：

次のセキュリティ脆弱性に対処しました：

CVE-2018-14498：攻撃者がサービス拒否を引き起こす可能性のある、get_8bit_row関数におけるヒープベースのバッファオーバーリードを修正しました（bsc#1128712）。

CVE-2018-11813：リモートの攻撃者が細工されたJPGファイルを使用して、大きなループ状態によってサービス拒否を引き起こす可能性のある、rdtarga.cのread_pixelでファイルの終わりが不適切に処理される問題を修正しました（bsc#1096209）。

CVE-2018-1152：細工されたBMP画像を処理するときにゼロで除算することによって引き起こされるstart_input_bmp()rdbmp.cのサービス拒否を修正しました（bsc#1098155）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibjpeg-turbo用の更新プログラムでは、以下の問題が修正されます：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14498：攻撃者がサービス拒否を引き起こす可能性のある、get_8bit_row関数におけるヒープベースのバッファオーバーリードを修正しました。（bsc#1128712）

  - CVE-2018-11813：リモートの攻撃者が細工されたJPGファイルを使用して、大きなループ状態によってサービス拒否を引き起こす可能性のある、rdtarga.cのread_pixelでファイルの終わりが不適切に処理される問題を修正しました（bsc#1096209）。

  - CVE-2018-1152：細工されたBMP画像を処理するときにゼロで除算することによって引き起こされるstart_input_bmp()rdbmp.cのサービス拒否を修正しました（bsc#1098155）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

libjpeg-turboが不正な形式の特定のJPEG画像を不適切に処理することが発見されました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたJPEG画像を開くと、リモートの攻撃者がlibjpeg-turboをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110762	SUSE SLES11セキュリティ更新プログラム：jpeg（SUSE-SU-2018:1825-1）	Nessus	SuSE Local Security Checks	2018/6/28	2021/1/19	high
131483	EulerOS Virtualization for ARM 64 3.0.3.0：libjpeg-turbo（EulerOS-SA-2019-2318）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	medium
139245	Debian DLA-2302-1: libjpeg-turboセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
120621	Fedora 28：libjpeg-turbo（2018-930dd33e43）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
123067	SUSE SLED15 / SLES15セキュリティ更新プログラム：libjpeg-turbo（SUSE-SU-2019:0711-1）	Nessus	SuSE Local Security Checks	2019/3/25	2021/1/13	high
121315	Debian DLA-1638-1: libjpeg-turboセキュリティ更新	Nessus	Debian Local Security Checks	2019/1/23	2021/1/11	high
123665	openSUSEセキュリティ更新プログラム：libjpeg-turbo（openSUSE-2019-1118）	Nessus	SuSE Local Security Checks	2019/4/3	2021/1/19	high
124453	SUSE SLED12 / SLES12セキュリティ更新プログラム：libjpeg-turbo（SUSE-SU-2019:1111-1）	Nessus	SuSE Local Security Checks	2019/5/1	2021/1/13	high
124708	openSUSEセキュリティ更新プログラム：libjpeg-turbo（openSUSE-2019-1343）	Nessus	SuSE Local Security Checks	2019/5/9	2021/1/19	high
110973	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : libjpeg-turbo の脆弱性 (USN-3706-1)	Nessus	Ubuntu Local Security Checks	2018/7/10	2023/10/20	high

検出

プラグインの検索

high

medium

high

medium

high

high

high

high

high

high