遠端主機受到 GLSA-202101-29 中所述的弱點影響 (OpenJPEG：多個弱點)

    在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

已發現並修正多種溢位錯誤。

CVE-2020-27814

在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。

CVE-2020-27823

如果使用 -d 選項，則會錯誤計算 x1,y1，進而導致堆積緩衝區溢位。

CVE-2020-27824

若指定過多分解層級，在執行不可逆的轉換時會發生全域緩衝區溢位。

CVE-2020-27841

提供特別建構的輸入給 openjpeg 編碼器處理時，可造成超出邊界讀取。

CVE-2020-27844

提供特別建構的輸入給 openjpeg 編碼器處理時，可造成超出邊界寫入。

CVE-2020-27845

特別建構的輸入可造成超出邊界讀取。

針對 Debian 9 Stretch，已在 2.1.2-1.1+deb9u6 版本中修正這些問題。

建議您升級 openjpeg2 套件。

如需有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點，當開啓格式錯誤的圖像時，這些弱點可導致拒絕服務或遠端程式碼執行。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5952-1 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 openjpeg2 版本比測試版本舊。因此，它會受到 CVE-2020-27841 公告中提及的一個弱點影響。

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4686-1 公告中所提及的多個弱點影響。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS / 20.10 主機上安裝的多個套件受到 USN-4685-1 公告中所提及的多個弱點影響。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4880-1 公告中所提及的多個弱點影響。

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1652 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 openjpeg2 SRPM 的安全性修正。它解決了 30 個 CVE：
    CVE-2016-9580、CVE-2016-3182、 CVE-2016-9573CVE-2021-3575CVE-2017-12982和 25 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145436	GLSA-202101-29：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high
146321	Debian DLA-2550-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	2021/2/9	2024/1/22	high
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical
148305	Debian DSA-4882-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2021/4/2	2024/1/12	high
172576	Ubuntu 16.04 ESM/18.04 LTS：OpenJPEG 弱點 (USN-5952-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	high
295043	Azure Linux 3.0 安全性更新openjpeg2 (CVE-2020-27841)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
144787	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-4686-1)	Nessus	Ubuntu Local Security Checks	2021/1/7	2024/8/27	high
144788	Ubuntu 20.04 LTS：OpenJPEG 弱點 (USN-4685-1)	Nessus	Ubuntu Local Security Checks	2021/1/7	2024/8/27	high
148002	Ubuntu 16.04 LTS：OpenJPEG 弱點 (USN-4880-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/8/28	high
256298	Linux Distros 未修補的弱點：CVE-2020-27841	Nessus	Misc.	2025/8/27	2026/9/2	medium
369904	Rocky Linux 9.2 [CIQ] 安全性更新：openjpeg2 / openjpeg2-devel / openjpeg2-tools 多個弱點（ciqsa-2026_1652）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/22	critical

偵測

搜尋 Plugin

high

high

critical

high

high

medium

high

high

high

medium

critical