現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼。
(CVE-2012-3535)

此問題的發現者是 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala。

OpenJPEG 使用者應升級至這些更新版套件，其中包含可修正此問題的修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼。
(CVE-2012-3535)

OpenJPEG 使用者應升級至這些更新版套件，其中包含可修正此問題的修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

遠端主機受到 GLSA-201310-07 中所述的弱點影響 (OpenJPEG：使用者協助的任意程式碼執行)

OpenJPEG 含有無效的釋放錯誤和多個緩衝區溢位瑕疵。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 JPEG 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

- CVE-2009-5030 處理特定 Gray16 TIFF 影像時發生會導致無效釋放的堆積記憶體損毀。

- CVE-2012-3358 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，JPEG2000 影像剖析過程中有一個堆積型緩衝區溢位。

- CVE-2012-3535 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，解碼 JPEG2000 影像時有一個堆積型緩衝區溢位。

來自 Red Hat 安全性公告 2012:1283：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼。
(CVE-2012-3535)

此問題的發現者是 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala。

OpenJPEG 使用者應升級至這些更新版套件，其中包含可修正此問題的修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

在 openjpeg 中發現一個安全性問題且已修正：

在 OpenJPEG (以 C 語言撰寫的開放原始碼 JPEG 2000 轉碼器) 執行 JPEG2000 影像檔案剖析的方式中發現一個堆積型緩衝區溢位問題。遠端攻擊者可提供特製的 JPEG 2000 檔案，在與 openjpeg 連結的應用程式中開啟該檔案時，可能會導致該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2012-3535)。

已修補更新版套件，以更正此問題。

解決 CVE-2012-3535 ...

openjpeg：在解碼 jpeg2000 檔案時出現堆積型緩衝區溢位 [fedora-all]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 openjpeg 套件可修正安全性弱點：

在 OpenJPEG 的圖標編碼器/解碼器 (TCD) 實作方式中發現一個超出堆積型緩衝區邊界讀取與寫入瑕疵，會導致無效的釋放；OpenJPEG 是一款以 C 語言撰寫的開放原始碼 JPEG 2000 轉碼器，其實作是透過處理某些 Gray16 TIFF 影像以便 TCD 解碼器處理先前配置記憶體的釋放。遠端攻擊者可提供特製的 TIFF 影像檔，當使用連結 OpenJPEG 的應用程式 (例如「image_to_j2k」) 將該影像檔轉換為 JPEG 2000 檔案格式時，將會導致該應用程式損毀，或者可能以執行該應用程式的使用者權限來執行任意程式碼 (CVE-2009-5030)。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用連結到 OpenJPEG 的應用程式進行解碼時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2012-3358)。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼 (CVE-2012-3535)。

Openjpeg 版本資訊報告：

CVE-2012-3535 和 CVE-2012-3358 已於 1.5.1 版本中修正。

1.5.2 版已修正 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

此更新可修正 OpenJPEG 中的一個堆積型緩衝區溢位，其原本允許遠端攻擊者透過特製的 JPEG2000 檔案造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼。
(CVE-2012-3535)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62169	RHEL 6 : openjpeg (RHSA-2012:1283)	Nessus	Red Hat Local Security Checks	2012/9/18	2024/4/27	high
62174	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openjpeg	Nessus	Scientific Linux Local Security Checks	2012/9/18	2021/1/14	medium
70380	GLSA-201310-07 : OpenJPEG：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	critical
64880	Debian DSA-2629-1：openjpeg - 數個問題	Nessus	Debian Local Security Checks	2013/2/26	2021/1/11	critical
68627	Oracle Linux 6 : openjpeg (ELSA-2012-1283)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62423	Mandriva Linux 安全性公告：openjpeg (MDVSA-2012:157)	Nessus	Mandriva Local Security Checks	2012/10/4	2021/1/6	medium
62550	Fedora 18：openjpeg-1.5.0-5.fc18 (2012-14664)	Nessus	Fedora Local Security Checks	2012/10/16	2021/1/11	medium
62654	Fedora 16 : openjpeg-1.4-14.fc16 (2012-14707)	Nessus	Fedora Local Security Checks	2012/10/23	2021/1/11	medium
62790	Fedora 17 : openjpeg-1.4-14.fc17 (2012-14717)	Nessus	Fedora Local Security Checks	2012/11/2	2021/1/11	medium
66122	Mandriva Linux 安全性公告：openjpeg (MDVSA-2013:110)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
62127	CentOS 6 : openjpeg (CESA-2012:1283)	Nessus	CentOS Local Security Checks	2012/9/18	2021/1/4	medium
74176	FreeBSD：openjpeg -- 多個弱點 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
74783	openSUSE 安全性更新：openjpeg (openSUSE-SU-2012:1370-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69615	Amazon Linux AMI : openjpeg (ALAS-2012-125)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium

偵測

搜尋 Plugin

high

medium

critical

critical

medium

medium

medium

medium

medium

critical

medium

critical

medium

medium