遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7223-1 公告中提及的多個弱點影響。

    Frank Zeng 發現，OpenJPEG 在使用解壓縮公用程式時，未正確處理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2024-56826、CVE-2024-56827)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7309 公告中提及的多個弱點影響。

    OpenJPEG 是讀取及寫入 JPEG2000 格式影像檔案的開放原始碼程式庫。

    安全性修正：

    * openjpeg：bin/common/color.c 中的堆積緩衝區溢位 (CVE-2024-56826)

    * openjpeg：lib/openjp2/j2k.c 中的堆積緩衝區溢位弱點 (CVE-2024-56827)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7309 公告中提及的多個弱點影響。

    [2.4.0-8]
    - 修復兩個堆積緩衝區溢位弱點 CVE-2024-56826 和 CVE-2024-52827 (RHEL-72519、RHEL-72521)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-830 公告中提及的一個弱點影響。

    openjpeg：bin/common/color.c 中的堆積緩衝區溢位 (CVE-2024-56826)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenJPEG 專案中發現一個瑕疵。若在使用 opj_decompress 公用程式時指定特定選項，可能會觸發堆積緩衝區溢位情形。這可導致應用程式損毀或其他未定義的行為。 (CVE-2024-56826)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 openjpeg2 版本低於 2.4.0-5。因此，會受到 ALAS2-2025-2773 公告中所提及的多個弱點影響。

    openjpeg：bin/common/color.c 中的堆積緩衝區溢位 (CVE-2024-56826)

    openjpeg：lib/openjp2/j2k.c 中的堆積緩衝區溢位弱點 (CVE-2024-56827)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7309 公告中所提及。

    * openjpeg：bin/common/color.c 中的堆積緩衝區溢位 (CVE-2024-56826)
      * openjpeg：lib/openjp2/j2k.c 中的堆積緩衝區溢位弱點 (CVE-2024-56827)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4107 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4107-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 4 月 2 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 openjpeg2 版本 2.4.0-3+deb11u1 CVE ID CVE-2021-3575 CVE-2021-29338 CVE-2022-1122 CVE-2024-56826 CVE-2024-56827 Debian 錯誤 989775 987276 1092675 1092676

    在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點如果處理格式錯誤的影像可導致拒絕服務或任意程式碼執行。

    針對 Debian 11 Bullseye這些問題已在 2.4.0-3+deb11u1 版本中修正。

    建議您升級 openjpeg2 套件。

    如需有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjpeg2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7623-1 公告中提及的多個弱點影響。

    據發現，OpenJPEG (在 Ghostscript 中供應) 未正確處理大型影像檔案。如果使用者或系統受到誘騙而開啟特製的檔案，則攻擊者可能會利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2023-39327)

    Thomas Rinsma 發現 Ghostscript 未正確處理某些變數的列印。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-29508)

    據發現，Ghostscript 未正確處理某些程式庫的載入。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2024-33871)

    據發現，Ghostscript 未正確處理某些記憶體作業。攻擊者可能利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836)

    Vasileios Flengas 發現 Ghostscript 未正確處理引數清理。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-48708)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214505	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：OpenJPEG 弱點 (USN-7223-1)	Nessus	Ubuntu Local Security Checks	2025/1/22	2025/1/31	medium
235812	RHEL 9：openjpeg2 (RHSA-2025:7309)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
237063	Oracle Linux 9：openjpeg2 (ELSA-2025-7309)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
215025	Amazon Linux 2023：openjpeg2、openjpeg2-devel、openjpeg2-tools (ALAS2023-2025-830)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/2/5	medium
230654	Linux Distros 未修補弱點：CVE-2024-56826	Nessus	Misc.	2025/3/6	2025/3/6	medium
232350	Amazon Linux 2：openjpeg2 (ALAS-2025-2773)	Nessus	Amazon Linux Local Security Checks	2025/3/10	2025/3/10	medium
241242	AlmaLinux 9openjpeg2 (ALSA-2025:7309)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
236776	Debian dla-4107libopenjp2-7 - 安全性更新	Nessus	Debian Local Security Checks	2025/5/15	2025/5/15	high
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Ghostscript 弱點 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

low