EulerOS 2.0 SP2：openjpeg (EulerOS-SA-2019-2503)

嚴重性

主題

EulerOS 2.0 SP2：openjpeg (EulerOS-SA-2019-2503)

high Nessus Plugin ID 131656

語系：

新推出！Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 EulerOS 主機缺少多個安全性更新。

描述

根據安裝的 openjpeg 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 OpenJPEG 2.2.0 之前的版本中，convert.c 之 imagetopnm 函式、color.c 之 sycc444_to_rgb 函式、color.c 之 color_esycc_to_rgb 函式，以及 color.c 之 sycc422_to_rgb 函式中的 NULL 指標解除參照弱點，可讓遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10505) - OpenJPEG 1.5.1 可讓遠端攻擊者透過觸發 NULL 指標解除參照、除以零和其他錯誤的不明向量造成拒絕服務。(CVE-2013-6887) - 在 OpenJPEG 2.1.2 之前的版本中，convert.c 可讓遠端攻擊者透過涉及變數 s 的向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2016-7445) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。