遠端 Azure Linux 3.0 主機上安裝的 openjpeg2 版本比測試版本舊。因此，它會受到 CVE-2020-27842 公告中提及的一個弱點影響。

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新openjpeg2 (CVE-2020-27842)

medium Nessus Plugin ID 295037

版本 1.2