執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 openjpeg 套件：- 在針對 CVE-2013-6045 所建立的 OpenJPEG 修補程式中，發現一個弱點。由使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像會造成堆積型緩衝區溢位，進而導致當機，甚或執行程式碼。(CVE-2016-9675) - 在 OpenJPEG 中發現導致堆積緩衝區溢位的整數溢位情形。攻擊者可建立特製的 JPEG2000 影像，使用 openjpeg 載入應用程式時，可能導致當機，甚或執行程式碼。(CVE-2016-7163) - 在 openjpeg 中發現導致堆積緩衝區溢位的整數溢位情形，此弱點也會影響 Chromium 中的 PDF 檢視器。特製的 JPEG2000 影像會在配置程式碼區塊的記憶體時造成計算錯誤，進而導致當機，甚或執行程式碼。(CVE-2016-5159) - 在 openjpeg 中發現導致堆積緩衝區溢位的整數溢位情形，此弱點也會影響 Chromium 中的 PDF 檢視器。特製的 JPEG2000 影像會在配置各種資料結構時造成計算錯誤，進而導致當機，甚或執行程式碼。(CVE-2016-5158) - 在 openjpeg 中發現導致堆積緩衝區溢位的整數溢位情形，此弱點也會影響 Chromium 中的 PDF 檢視器。特製的 JPEG2000 影像會在配置分區資料結構時造成計算錯誤，進而導致當機，甚或執行程式碼。(CVE-2016-5139) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：openjpeg 多個弱點 (NS-SA-2019-0129)

high Nessus Plugin ID 127382

找不到依附元件