遠端主機上安裝的 openjpeg 版本低於 1.5.1-19。因此，它受到 ALAS2-2023-1999 公告中提及的一個弱點影響。

  解壓縮特製的 .j2k 檔案時，在 openjpeg 中 sycc420_to_rgb 的 color.c: 379: 42 中發現堆積型緩衝區溢位問題。攻擊者可利用此弱點，以執行 openjpeg 編譯的應用程式使用者的權限執行任意程式碼。(CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：openjpeg (ALAS-2023-1999)

high Nessus Plugin ID 173241

版本 1.0