在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點。CVE-2018-6616 opj_t1_encode_cblks 函式 (openjp2/t1.c) 中的過度反覆運算。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。CVE-2018-14423 在 (lib/openjp3d/pi.c) 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中，發生除以零弱點。遠端攻擊者可利用此弱點造成拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 2.1.0-2~deb8u6 版本中修正。我們建議您升級 openjpeg2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1614-1：openjpeg2 安全性更新

high Nessus Plugin ID 119849

找不到變更記錄