Rocky Linux 8 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（crlsa-2021_4251）

high Nessus Plugin ID 358515

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4251 公告中提及的多個弱點影響。

* openjpeg：透過解壓縮器（CVE-2020-15389）操作的目錄中有效和無效檔案的混合進行釋放後使用和雙重釋放

* openjpeg：lib/openjp2/mqc.c 中的 heap-buffer-overflow 可能會導致 DoS （CVE-2020-27814）

* openjpeg：opj_tcd_dc_level_shift_encode（）CVE-2020-27823 （）中的堆積緩衝區溢位寫入

* openjpeg：color.c 中的 heap-buffer-overflow 可能導致 DoS 或任意程式碼執行（CVE-2021-3575）

* openjpeg：src/lib/openjp2/t1.cCVE-2018-5727 （）中opj_t1_encode_cblks中的整數溢位

* openjpeg：openjp2/j2k.c 中opj_j2k_setup_encoder函式中的整數溢位（CVE-2018-5785）

* openjpeg：在 openmj2/pi.c 中，函數 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 中的除以零（CVE-2018-20845）

* openjpeg：openjp2/pi.c （CVE-2018-20847）中函式 opj_get_encoding_parameters 中的整數溢位

* openjpeg：openjp2/t1.c 中opj_t1_encode_cblks函式中的拒絕服務（CVE-2019-12973）

* openjpeg：在 opj_dwt_calc_explicit_stepsizes（）中讀取全域緩衝區溢位（CVE-2020-27824）

* openjpeg：lib/openjp2/tgt.c 中opj_tgt_reset函式中的 NULL 指標解除參照（CVE-2020-27842）

* openjpeg：openjp2/t2.c 中opj_t2_encode_packet函式中的越界讀取（CVE-2020-27843）

* openjpeg：openjp2/pi.c 中函式 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 中的堆積型緩衝區溢位（CVE-2020-27845）

* openjpeg：由於 opj_compress.c （CVE-2021-29338）中的整數溢位，導致越界寫入

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。