This update for openjpeg2 fixes the following issues :

  - CVE-2016-9114: NULL pointer Access in function     imagetopnm of convert.c:1943(jp2) could lead to crash     [bsc#1007740]

  - CVE-2016-9115: Heap Buffer Overflow in function     imagetotga of convert.c(jp2) [bsc#1007741]

  - CVE-2016-9580, CVE-2016-9581: Possible Heap buffer     overflow via integer overflow and infite loop     [bsc#1014975]

  - CVE-2016-9117: NULL pointer Access in function     imagetopnm of convert.c(jp2):1289 [bsc#1007743]

  - CVE-2016-9118: Heap Buffer Overflow in function     pnmtoimage of convert.c [bsc#1007744]

  - CVE-2016-9112: FPE(Floating Point Exception) in     lib/openjp2/pi.c:523 [bsc#1007747]

  - CVE-2016-9116: NULL pointer Access in function     imagetopnm of convert.c:2226(jp2) [bsc#1007742]

  - CVE-2016-9113: NULL point dereference in function     imagetobmp of convertbmp.c could lead to crash     [bsc#1007739]

  - CVE-2016-9572 CVE-2016-9573: Insuficient check in     imagetopnm() could lead to heap buffer overflow     [bsc#1014543]

  - CVE-2016-8332: Malicious file in OpenJPEG JPEG2000     format could lead to code execution [bsc#1002414]

  - CVE-2016-7445: NULL pointer dereference in convert.c     could lead to crash [bsc#999817]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openjpeg2 fixes the following issues :

  - CVE-2016-9572 CVE-2016-9573: Insuficient check in     imagetopnm() could lead to heap buffer overflow     [bsc#1014543]

  - CVE-2016-9580, CVE-2016-9581: Possible Heap buffer     overflow via integer overflow and infite loop     [bsc#1014975]

  - CVE-2016-7445: NULL pointer dereference in convert.c     could lead to crash [bsc#999817]

  - CVE-2016-8332: Malicious file in OpenJPEG JPEG2000     format could lead to code execution [bsc#1002414]

  - CVE-2016-9112: FPE(Floating Point Exception) in     lib/openjp2/pi.c:523 [bsc#1007747]

  - CVE-2016-9113: NULL point dereference in function     imagetobmp of convertbmp.c could lead to crash     [bsc#1007739]

  - CVE-2016-9114: NULL pointer Access in function     imagetopnm of convert.c:1943(jp2) could lead to crash     [bsc#1007740]

  - CVE-2016-9115: Heap Buffer Overflow in function     imagetotga of convert.c(jp2) [bsc#1007741]

  - CVE-2016-9116: NULL pointer Access in function     imagetopnm of convert.c:2226(jp2) [bsc#1007742]

  - CVE-2016-9117: NULL pointer Access in function     imagetopnm of convert.c(jp2):1289 [bsc#1007743]

  - CVE-2016-9118: Heap Buffer Overflow in function     pnmtoimage of convert.c [bsc#1007744]

This update for openjpeg2 fixes the following issues :

  - CVE-2016-9114: NULL pointer Access in function     imagetopnm of convert.c:1943(jp2) could lead to crash     [bsc#1007740]

  - CVE-2016-9115: Heap Buffer Overflow in function     imagetotga of convert.c(jp2) [bsc#1007741]

  - CVE-2016-9580, CVE-2016-9581: Possible Heap buffer     overflow via integer overflow and infite loop     [bsc#1014975]

  - CVE-2016-9117: NULL pointer Access in function     imagetopnm of convert.c(jp2):1289 [bsc#1007743]

  - CVE-2016-9118: Heap Buffer Overflow in function     pnmtoimage of convert.c [bsc#1007744] 

  - CVE-2016-9112: FPE(Floating Point Exception) in     lib/openjp2/pi.c:523 [bsc#1007747] 

  - CVE-2016-9116: NULL pointer Access in function     imagetopnm of convert.c:2226(jp2) [bsc#1007742]

  - CVE-2016-9113: NULL point dereference in function     imagetobmp of convertbmp.c could lead to crash     [bsc#1007739] 

  - CVE-2016-9572 CVE-2016-9573: Insuficient check in     imagetopnm() could lead to heap buffer overflow     [bsc#1014543]

  - CVE-2016-8332: Malicious file in OpenJPEG JPEG2000     format could lead to code execution [bsc#1002414] 

  - CVE-2016-7445: NULL pointer dereference in convert.c     could lead to crash [bsc#999817] 

This update was imported from the SUSE:SLE-12-SP2:Update update project.

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenJPEG 中 convert.c(jp2):1289 的函数 imagetopnm 中的空指针访问 2.1.2。影响为拒绝服务。必须由某人打开构建的 j2k 文件。 (CVE-2016-9117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストは、GLSA-201710-26（OpenJPEG：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenJPEGで発見されました。詳細については、以下を参照してください。影響：リモートの攻撃者が、細工されたBMP、PDF、またはj2kドキュメントを介して任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenJPEG の convert.c(jp2):1289 の関数 imagetopnm の NULL ポインターアクセス 2.1.2 影響はサービス拒否です。細工された j2k ファイルを開く必要があります。CVE-2016-9117

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenJPEG 中 convert.c(jp2):1289 的 imagetopnm 函式中的 NULL 指標存取 2.1.2。影響為拒絕服務。必須有人開啟特製的 j2k 檔案。 (CVE-2016-9117)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

このopenjpeg2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9114：convert.cのimagetopnm関数でのNULLポインターアクセス：1943(jp2)によりクラッシュが引き起こされる可能性があります[bsc#1007740]

  - CVE-2016-9115：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007741]

  - CVE-2016-9580、CVE-2016-9581：整数オーバーフローと無限ループによるヒープバッファオーバーフローの可能性[bsc#1014975]

  - CVE-2016-9117：convert.c(jp2)のimagetopnm関数におけるNULLポインターアクセス：1289のimagetopnm関数でのNULLポインターアクセス[bsc#1007743]

  - CVE-2016-9118：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007744] 

  - CVE-2016-9112：lib/openjp2/pi.cでのFPE（浮動小数点例外）：523でのFPE（浮動小数点例外）[bsc#1007747] 

  - CVE-2016-9116：convert.cのimagetopnm関数でのNULLポインターアクセス：2226(jp2)のimagetopnm関数でのNULLポインターアクセス[bsc#1007742]

  - CVE-2016-9113：convertbmp.cのimagetobmp関数でのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#1007739] 

  - CVE-2016-9572 CVE-2016-9573：imagetopnm()でのチェックが不十分なために、ヒープバッファオーバーフローが発生する可能性があります[bsc#1014543]

  - CVE-2016-8332：OpenJPEG JPEG2000形式の悪意のあるファイルにより、コードの実行が引き起こされる可能性があります[bsc#1002414] 

  - CVE-2016-7445：convertbmp.cでのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#999817] 

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このopenjpeg2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9572 CVE-2016-9573：imagetopnm()でのチェックが不十分なために、ヒープバッファオーバーフローが発生する可能性があります[bsc#1014543]

  - CVE-2016-9580、CVE-2016-9581：整数オーバーフローと無限ループによるヒープバッファオーバーフローの可能性[bsc#1014975]

  - CVE-2016-7445：convertbmp.cでのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#999817]

  - CVE-2016-8332：OpenJPEG JPEG2000形式の悪意のあるファイルにより、コードの実行が引き起こされる可能性があります[bsc#1002414]

  - CVE-2016-9112：lib/openjp2/pi.cでのFPE（浮動小数点例外）：523でのFPE（浮動小数点例外）[bsc#1007747]

  - CVE-2016-9113：convertbmp.cのimagetobmp関数でのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#1007739]

  - CVE-2016-9114：convert.cのimagetopnm関数でのNULLポインターアクセス：1943(jp2)によりクラッシュが引き起こされる可能性があります[bsc#1007740]

  - CVE-2016-9115：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007741]

  - CVE-2016-9116：convert.cのimagetopnm関数でのNULLポインターアクセス：2226(jp2)のimagetopnm関数でのNULLポインターアクセス[bsc#1007742]

  - CVE-2016-9117：convert.c(jp2)のimagetopnm関数におけるNULLポインターアクセス：1289のimagetopnm関数でのNULLポインターアクセス[bsc#1007743]

  - CVE-2016-9118：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007744]

このopenjpeg2の更新では、次の問題が修正されます：

  - CVE-2016-9114：convert.c: 1943(jp2)のimagetopnm関数でのNULLポインターアクセスにより、クラッシュが引き起こされる可能性があります[bsc#1007740]

  - CVE-2016-9115：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007741]

  - CVE-2016-9580、CVE-2016-9581：整数オーバーフローと無限ループによるヒープバッファオーバーフローの可能性[bsc#1014975]

  - CVE-2016-9117：convert.c(jp2): 1289のimagetopnm関数でのNULLポインターアクセス[bsc#1007743]

  - CVE-2016-9118：convert.cのpnmtoimage関数でのヒープバッファオーバーフロー[bsc#1007744]

  - CVE-2016-9112：lib/openjp2/pi.c: 523でのFPE（浮動小数点例外）[bsc#1007747]

  - CVE-2016-9116：convert.c: 2226(jp2)のimagetopnm関数でのNULLポインターアクセス[bsc#1007742]

  - CVE-2016-9113：convertbmp.cのimagetobmp関数でのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#1007739]

  - CVE-2016-9572 CVE-2016-9573：imagetopnm()でのチェックが不十分なために、ヒープバッファオーバーフローが発生する可能性があります[bsc#1014543]

  - CVE-2016-8332：OpenJPEG JPEG2000形式の悪意のあるファイルにより、コードの実行が引き起こされる可能性があります[bsc#1002414]

  - CVE-2016-7445：convertbmp.cでのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#999817]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201710-26 (OpenJPEG: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenJPEG. Please review       the references below for details.
  Impact :

    A remote attacker, via a crafted BMP, PDF, or j2k document, could       execute arbitrary code, cause a Denial of Service condition, or have       other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NULL Pointer Access in function imagetopnm of convert.c(jp2):1289 in OpenJPEG 2.1.2. Impact is Denial of     Service. Someone must open a crafted j2k file. (CVE-2016-9117)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
96147	SUSE SLED12 / SLES12 Security Update : openjpeg2 (SUSE-SU-2016:3270-1)	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
96646	openSUSE Security Update : openjpeg2 (openSUSE-2017-120)	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	high
96577	openSUSE Security Update : openjpeg2 (openSUSE-2017-101)	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96580	openSUSE Security Update : openjpeg2 (openSUSE-2017-108)	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
253934	Linux Distros 未修补的漏洞：CVE-2016-9117	Nessus	Misc.	2025/8/24	2025/8/24	medium
104069	GLSA-201710-26：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
253934	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9117	Nessus	Misc.	2025/8/24	2025/8/24	medium
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
253934	Linux Distros 未修補的弱點：CVE-2016-9117	Nessus	Misc.	2025/8/24	2025/8/24	medium
96577	openSUSEセキュリティ更新プログラム：openjpeg2（openSUSE-2017-101）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96580	openSUSEセキュリティ更新プログラム：openjpeg2（openSUSE-2017-108）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96147	SUSE SLED12 / SLES12セキュリティ更新プログラム：openjpeg2（SUSE-SU-2016:3270-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
96646	openSUSEセキュリティ更新プログラム：openjpeg2（openSUSE-2017-120）	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	high
104069	GLSA-201710-26 : OpenJPEG: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
253934	Linux Distros Unpatched Vulnerability : CVE-2016-9117	Nessus	Misc.	2025/8/24	2025/8/24	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

high

high

medium