The remote host is affected by the vulnerability described in GLSA-201412-24 (OpenJPEG: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenJPEG. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted JPEG       file, possibly resulting in execution of arbitrary code or a Denial of       Service condition. Furthermore, a remote attacker may be able to obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

Openjpeg release notes report :

That CVE-2012-3535 and CVE-2012-3358 are fixed in the 1.5.1 release.

That CVE-2013-4289, CVE-2013-4290, CVE-2013-1447, CVE-2013-6045, CVE-2013-6052, CVE-2013-6054, CVE-2013-6053, CVE-2013-6887, where fixed in the 1.5.2 release.

Openjpeg のリリースノートによる報告：

その CVE-2012-3535 および CVE-2012-3358 は、1.5.1 リリースで修正されています。

CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887 は、1.5.2 リリースで修正されました。

リモートホストは、GLSA-201412-24 で説明されている脆弱性の影響を受けます（OpenJPEG：複数の脆弱性）

OpenJPEG に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された JPEG ファイルを開かせて、任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。さらに、リモートの攻撃者が機密情報を取得できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Openjpeg 发行说明报告：

1.5.1 版本中修复了 CVE-2012-3535 和 CVE-2012-3358。

1.5.2 版本中修复了 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

Openjpeg 版本資訊報告：

CVE-2012-3535 和 CVE-2012-3358 已於 1.5.1 版本中修正。

1.5.2 版已修正 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

遠端主機受到 GLSA-201412-24 中所述的弱點影響 (OpenJPEG：多個弱點)

    在 OpenJPEG 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者開啟特製的 JPEG 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情形。此外，遠端攻擊者可能會取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201412-24 中所述漏洞的影响（OpenJPEG：多个漏洞）

    已在 OpenJPEG 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开特别构建的 JPEG 文件，这可能造成执行任意代码或拒绝服务情况。此外，远程攻击者可能从中获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79977	GLSA-201412-24 : OpenJPEG: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
74176	FreeBSD : openjpeg -- Multiple vulnerabilities (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
74176	FreeBSD：openjpeg -- 複数の脆弱性（02db20d7-e34a-11e3-bd92-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
79977	GLSA-201412-24：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
74176	FreeBSD：openjpeg -- 多种漏洞 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
74176	FreeBSD：openjpeg -- 多個弱點 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
79977	GLSA-201412-24：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
79977	GLSA-201412-24：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical