EulerOS 2.0 SP2：openjpeg (EulerOS-SA-2019-2503)

high Nessus Plugin ID 131656

語系：

Synopsis

遠端 EulerOS 主機缺少多個安全性更新。

描述

根據安裝的 openjpeg 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 OpenJPEG 2.2.0 之前的版本中，convert.c 之 imagetopnm 函式、color.c 之 sycc444_to_rgb 函式、color.c 之 color_esycc_to_rgb 函式，以及 color.c 之 sycc422_to_rgb 函式中的 NULL 指標解除參照弱點，可讓遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10505) - OpenJPEG 1.5.1 可讓遠端攻擊者透過觸發 NULL 指標解除參照、除以零和其他錯誤的不明向量造成拒絕服務。(CVE-2013-6887) - 在 OpenJPEG 2.1.2 之前的版本中，convert.c 可讓遠端攻擊者透過涉及變數 s 的向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2016-7445) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。