Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenJPEG 2.1.2的 j2k_to_image 工具中發現一個超出邊界讀取弱點。將特製 JPEG2000 檔案轉換為其他格式可導致應用程式損毀或可能洩漏堆積中的部分資料。 (CVE-2016-9573)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 openjpeg 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。安全性修正：在 OpenJPEG 工具中發現多個導致堆積型緩衝區溢位的整數溢位缺陷。特製 JPEG2000 影像可造成使用 OpenJPEG 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163) * 在 OpenJPEG 的 j2k_to_image 工具中，發現一個超出邊界讀取弱點。將特製的 JPEG2000 檔案轉換成其他格式可能導致應用程式損毀，甚或洩露堆積中的部份資訊。(CVE-2016-9573) * 在 OpenJPEG 中發現一個堆積型緩衝區溢位弱點。使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像時，可能會造成應用程式損毀，甚或執行任意程式碼。(CVE-2016-9675) Red Hat 感謝 Liu Bingchang (IIE) 報告 CVE-2016-9573。CVE-2016-9675 問題是由 Doran Moppert (Red Hat 產品安全性團隊) 所發現。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0125 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 openjpeg2 SRPM 的安全性修正。它解決了 34 個 CVE：
    CVE-2018-5727、CVE-2016-9573、 CVE-2021-3575CVE-2017-12982CVE-2019-12973和 29 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- OpenJPEG 工具中發現多個導致堆積型緩衝區溢位的整數溢位缺陷。特製 JPEG2000 影像可造成使用 OpenJPEG 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163) - 在 OpenJPEG 的 j2k_to_image 工具中，發現一個超出邊界讀取弱點。將特製的 JPEG2000 檔案轉換成其他格式可能導致應用程式損毀，甚或洩漏堆積中的部份資訊。(CVE-2016-9573) - 在 OpenJPEG 中發現一個堆積型緩衝區溢位弱點。使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像時，可能會造成應用程式損毀，甚或執行任意程式碼。(CVE-2016-9675)

現已提供適用於 Red Hat Enterprise Linux 7 的 openjpeg 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenJPEG 是讀取及寫入 JPEG2000 格式影像檔案的開放原始碼程式庫。安全性修正：在 OpenJPEG 工具中發現多個導致堆積型緩衝區溢位的整數溢位缺陷。特製 JPEG2000 影像可造成使用 OpenJPEG 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163) * 在 OpenJPEG 的 j2k_to_image 工具中，發現一個超出邊界讀取弱點。將特製的 JPEG2000 檔案轉換成其他格式可能導致應用程式損毀，甚或洩漏堆積中的部份資訊。(CVE-2016-9573) * 在 OpenJPEG 中發現一個堆積型緩衝區溢位弱點。使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像時，可能會造成應用程式損毀，甚或執行任意程式碼。(CVE-2016-9675) Red Hat 感謝 Liu Bingchang (IIE) 報告 CVE-2016-9573。CVE-2016-9675 問題是由 Doran Moppert (Red Hat 產品安全性團隊) 所發現。

現已提供適用於 Slackware 14.2 和最新版本的新 openjpeg 套件，可修正多個安全性問題。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1652 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 openjpeg2 SRPM 的安全性修正。它解決了 30 個 CVE：
    CVE-2016-9580、CVE-2016-3182、 CVE-2016-9573CVE-2021-3575CVE-2017-12982和 25 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:0838： 現已提供適用於 Red Hat Enterprise Linux 7 的 openjpeg 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 OpenJPEG 是讀取及寫入 JPEG2000 格式影像檔案的開放原始碼程式庫。 安全性修正： * 在 OpenJPEG 工具中發現多個導致堆積型緩衝區溢位的整數溢位缺陷。特製 JPEG2000 影像可造成使用 OpenJPEG 的應用程式損毀，或可能執行任意程式碼。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 OpenJPEG 的 j2k_to_image 工具中，發現一個越界讀取弱點。將特製的 JPEG2000 檔案轉換成其他格式可能導致應用程式損毀，甚或洩漏堆積中的部份資訊。(CVE-2016-9573) * 在 OpenJPEG 中發現一個堆積型緩衝區溢位弱點。使用 OpenJPEG 的應用程式讀取特製的 JPEG2000 影像時，可能會造成應用程式損毀，甚或執行任意程式碼。(CVE-2016-9675) Red Hat 在此感謝 Liu Bingchang (IIE) 報告 CVE-2016-9573。CVE-2016-9675 問題是由 Doran Moppert (Red Hat 產品安全性團隊) 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
255161	Linux Distros 未修補的弱點：CVE-2016-9573	Nessus	Misc.	2025/8/25	2026/9/2	high
97911	RHEL 7：openjpeg (RHSA-2017:0838)	Nessus	Red Hat Local Security Checks	2017/3/23	2025/12/29	high
354496	Rocky Linux 8.6 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（ciqsa-2026_0125）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
97935	Scientific Linux 安全性更新：SL7.x x86_64 上的 openjpeg	Nessus	Scientific Linux Local Security Checks	2017/3/24	2025/12/29	high
99041	CentOS 7：openjpeg (CESA-2017:0838)	Nessus	CentOS Local Security Checks	2017/3/30	2025/12/29	high
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2025/11/19	high
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2025/11/18	high
96667	Debian DSA-3768-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/23	2026/1/5	high
369904	Rocky Linux 9.2 [CIQ] 安全性更新：openjpeg2 / openjpeg2-devel / openjpeg2-tools 多個弱點（ciqsa-2026_1652）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/22	critical
97907	Oracle Linux 7：openjpeg (ELSA-2017-0838)	Nessus	Oracle Linux Local Security Checks	2017/3/23	2025/12/29	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

critical

high