因此，它受到 ALAS2023-2023-040 公告中所提及的多個弱點影響。

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 在 openjpeg2 2.4.0 的 opj2_decompress 程式中發現一個缺陷，這個缺陷允許系統處理具有大量檔案的輸入目錄。當無法配置緩衝區以儲存輸入目錄的檔案名稱時，opj2_decompress 程式會在未初始化的指標上呼叫 free()，進而導致分割錯誤和拒絕服務。(CVE-2022-1122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：openjpeg2、openjpeg2-devel、openjpeg2-tools (ALAS2023-2023-040)

medium Nessus Plugin ID 173126

版本 1.0