遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4782-1 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.2.0 中，bin/jp2/convertbmp.c 的 bmp_read_info_header 函式未拒絕 biBitCount 為零的標頭，其允許遠端攻擊者在 lib/openjp2/image.c 的 opj_image_create 函式中造成拒絕服務 (記憶體配置失敗)，此問題與 opj_malloc.c 中的 opj_aligned_alloc_n 函式相關。(CVE-2017-12982)

  - 在 OpenJPEG 2.3.0 中發現一個問題。在 bin/jpwl/convert.c 的 pnmtoimage 函式中遺漏了對 header_info.height 和 header_info.width 的檢查，該弱點可導致堆積型緩衝區溢位。(CVE-2018-16375)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616 類似。(CVE-2019-12973)

  - 在 2.2.0 之前的 OpenJPEG 的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.2.0 之前的 OpenJPEG 的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10506)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5664-1 公告中提及的多個弱點影響。

  - 在 2.2.0 之前的 OpenJPEG 的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10506)

  - OpenJPEG 2.1.2 之前版本中的 convert.c 允許遠端攻擊者透過涉及變數 s 的向量造成拒絕服務 (NULL 指標取消引用和應用程式崩潰)。(CVE-2016-7445)

  - openjp2/pi.c: 523 的 opj_pi_next_cprl 函式 (適用於 OpenJPEG 2.1.2) 中發生浮點例外狀況 (即 FPE 或除以零)。(CVE-2016-9112)

  - 在 OpenJPEG 2.3.0 中，發現 jpwl/convert.c 的 pgxtoimage 函式中有一個堆疊型緩衝區溢位。此弱點會造成超出邊界寫入，進而可能導致遠端拒絕服務或可能的遠端程式碼執行。(CVE-2017-17479)

  - 在 OpenJPEG 2.3.0 中，jp2/convert.c 的 imagetopnm 函式中存在 red 的 NULL 指標解除參照問題 (CVE-2018-18088)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183158	Ubuntu 16.04 ESM / 18.04 ESM：OpenJPEG 弱點 (USN-4782-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	high
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
219289	Linux Distros 未修補弱點：CVE-2016-10506	Nessus	Misc.	2025/3/4	2025/9/15	medium
183615	Ubuntu 16.04 ESM：OpenJPEG 弱點 (USN-5664-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/29	critical

偵測

搜尋 Plugin

high

high

medium

critical