執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 openjpeg2 套件受到多個弱點影響：

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：openjpeg2 多個弱點 (NS-SA-2020-0099)

high Nessus Plugin ID 143933

找不到依附元件