Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4251 公告中提及的多個弱點影響。

    * openjpeg：透過解壓縮器 （CVE-2020-15389） 操作的目錄中有效和無效檔案的混合進行釋放後使用和雙重釋放

    * openjpeg：lib/openjp2/mqc.c 中的 heap-buffer-overflow 可能會導致 DoS （CVE-2020-27814）

    * openjpeg：opj_tcd_dc_level_shift_encode（）CVE-2020-27823 （） 中的堆積緩衝區溢位寫入

    * openjpeg：color.c 中的 heap-buffer-overflow 可能導致 DoS 或任意程式碼執行 （CVE-2021-3575）

    * openjpeg：src/lib/openjp2/t1.cCVE-2018-5727 （） 中opj_t1_encode_cblks中的整數溢位

    * openjpeg：openjp2/j2k.c 中opj_j2k_setup_encoder函式中的整數溢位 （CVE-2018-5785）

    * openjpeg：在 openmj2/pi.c 中，函數 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 中的除以零 （CVE-2018-20845）

    * openjpeg：openjp2/pi.c （CVE-2018-20847） 中函式 opj_get_encoding_parameters 中的整數溢位

    * openjpeg：openjp2/t1.c 中opj_t1_encode_cblks函式中的拒絕服務 （CVE-2019-12973）

    * openjpeg：在 opj_dwt_calc_explicit_stepsizes（） 中讀取全域緩衝區溢位 （CVE-2020-27824）

    * openjpeg：lib/openjp2/tgt.c 中opj_tgt_reset函式中的 NULL 指標解除參照 （CVE-2020-27842）

    * openjpeg：openjp2/t2.c 中opj_t2_encode_packet函式中的越界讀取 （CVE-2020-27843）

    * openjpeg：openjp2/pi.c 中函式 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 中的堆積型緩衝區溢位 （CVE-2020-27845）

    * openjpeg：由於 opj_compress.c （CVE-2021-29338） 中的整數溢位，導致越界寫入

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（crlsa-2021_4251）

high Nessus Plugin ID 358515

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點 （crlsa-2021_4251）

high Nessus Plugin ID 358515

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（crlsa-2021_4251）