Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 openjpeg 2.1.2 解碼某些輸入影像的方式中發現一個 NULL 指標解除參照瑕疵。由於負責解碼輸入影像的程式碼中存在邏輯錯誤使用 openjpeg 處理影像資料的應用程式可在處理特製影像時損毀。 (CVE-2016-9572)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

現已提供適用於 Slackware 14.2 和最新版本的新 openjpeg 套件，可修正多個安全性問題。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1652 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 openjpeg2 SRPM 的安全性修正。它解決了 30 個 CVE：
    CVE-2016-9580、CVE-2016-3182、 CVE-2016-9573CVE-2021-3575CVE-2017-12982和 25 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle 資料庫伺服器缺少「2019 年 7 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle Database Server 的 Spatial 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以造成 Spatial 部分拒絕服務。(CVE-2016-9572)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 Core RDBMS (CVE-2018-11058)

  - Oracle Database Server 的 Application Express 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Application Express  可存取資料。(CVE-2019-2484)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的本機攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2569)

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Java VM 可存取資料，或造成 Java VM 完全拒絕服務。(CVE-2019-2749)

  - Oracle Database Server 的 Oracle Text 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以讀取 Oracle Text 可存取資料的子集，或造成 Oracle Text 部分拒絕服務。(CVE-2019-2753)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2776)

  - Oracle Database Server 的 Oracle ODBC Driver 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以接管 Oracle ODBC Driver。請注意，此弱點只會影響 Windows 平台。(CVE-2019-2799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0125 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 openjpeg2 SRPM 的安全性修正。它解決了 34 個 CVE：
    CVE-2018-5727、CVE-2016-9573、 CVE-2021-3575CVE-2017-12982CVE-2019-12973和 29 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
254881	Linux Distros 未修補的弱點：CVE-2016-9572	Nessus	Misc.	2025/8/25	2026/9/2	medium
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2025/11/19	high
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2025/11/18	high
96667	Debian DSA-3768-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/23	2026/1/5	high
369904	Rocky Linux 9.2 [CIQ] 安全性更新：openjpeg2 / openjpeg2-devel / openjpeg2-tools 多個弱點（ciqsa-2026_1652）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/22	critical
126830	Oracle Database Server 多個弱點 (2019 年 7 月 CPU)	Nessus	Databases	2019/7/19	2024/5/9	critical
354496	Rocky Linux 8.6 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（ciqsa-2026_0125）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

偵測

搜尋 Plugin

medium

high

high

high

critical

critical

critical