Multiple vulnerabilities in OpenJPEG, a JPEG 2000 image compression / decompression library, may result in denial of service or the execution of arbitrary code if a malformed JPEG 2000 file is processed.

このopenjpegの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-10507: bmp24toimage関数での整数オーバーフローの脆弱性により、リモート攻撃者は、細工したbmpファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性がありました（bsc#1056421）。

  - CVE-2017-14039: opj_t2_encode_packet関数でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056622）。

  - CVE-2017-14164: opj_j2k_write_sotでサイズ検証の問題が発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートDoSまたはリモートコード実行が引き起こされる可能性がありました（bsc#1057511）。

  - CVE-2017-14040: bin/jp2/convert.cで無効な書き込みアクセスの問題が発見されました。これによりtgatoimage関数でクラッシュが発生します。この脆弱性により、リモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056621）。

  - CVE-2017-14041: pgxtoimage関数でスタックベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否またはリモートコード実行が引き起こされる可能性がありました（bsc#1056562）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

JPEG 2000画像の圧縮/展開ライブラリであるOpenJPEGに複数の脆弱性があるため、無効な形式のJPEG 2000ファイルが処理される場合、サービス拒否または任意コード実行を引き起こす可能性があります。

セキュリティ問題を修正する新しいopenjpegパッケージが、Slackware 14.2とcurrentで利用可能です。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 openjpeg 程序包。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

The remote host is affected by the vulnerability described in GLSA-201710-26 (OpenJPEG: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenJPEG. Please review       the references below for details.
  Impact :

    A remote attacker, via a crafted BMP, PDF, or j2k document, could       execute arbitrary code, cause a Denial of Service condition, or have       other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

This update for openjpeg2 fixes several issues.

These security issues were fixed :

  - CVE-2016-10507: Integer overflow vulnerability in the     bmp24toimage function allowed remote attackers to cause     a denial of service (heap-based buffer over-read and     application crash) via a crafted bmp file (bsc#1056421).

  - CVE-2017-14039: A heap-based buffer overflow was     discovered in the opj_t2_encode_packet function. The     vulnerability caused an out-of-bounds write, which may     have lead to remote denial of service or possibly     unspecified other impact (bsc#1056622).

  - CVE-2017-14164: A size-validation issue was discovered     in opj_j2k_write_sot. The vulnerability caused an     out-of-bounds write, which may have lead to remote DoS     or possibly remote code execution (bsc#1057511).

  - CVE-2017-14040: An invalid write access was discovered     in bin/jp2/convert.c, triggering a crash in the     tgatoimage function. The vulnerability may have lead to     remote denial of service or possibly unspecified other     impact (bsc#1056621).

  - CVE-2017-14041: A stack-based buffer overflow was     discovered in the pgxtoimage function. The vulnerability     caused an out-of-bounds write, which may have lead to     remote denial of service or possibly remote code     execution (bsc#1056562).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

現已提供適用於 Slackware 14.2 和最新版本的新 openjpeg 套件，可修正多個安全性問題。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - openjpeg: Stack-buffer overflow in the pgxtoimage function (CVE-2017-17479)

  - Heap-based buffer overflow vulnerability in the opj_mqc_byteout function in mqc.c in OpenJPEG before 2.2.0     allows remote attackers to cause a denial of service (application crash) via a crafted bmp file.
    (CVE-2016-10504)

  - NULL pointer dereference vulnerabilities in the imagetopnm function in convert.c, sycc444_to_rgb function     in color.c, color_esycc_to_rgb function in color.c, and sycc422_to_rgb function in color.c in OpenJPEG     before 2.2.0 allow remote attackers to cause a denial of service (application crash) via crafted j2k     files. (CVE-2016-10505)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - openjpeg: Stack-buffer overflow in the pgxtoimage function (CVE-2017-17479)

  - OpenJPEG 1.5.1 allows remote attackers to cause a denial of service via unspecified vectors that trigger     NULL pointer dereferences, division-by-zero, and other errors. (CVE-2013-6887)

  - Heap-based buffer overflow vulnerability in the opj_mqc_byteout function in mqc.c in OpenJPEG before 2.2.0     allows remote attackers to cause a denial of service (application crash) via a crafted bmp file.
    (CVE-2016-10504)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

New openjpeg packages are available for Slackware 14.2 and -current to fix security issues.

リモートホストは、GLSA-201710-26（OpenJPEG：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenJPEGで発見されました。詳細については、以下を参照してください。影響：リモートの攻撃者が、細工されたBMP、PDF、またはj2kドキュメントを介して任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このopenjpegの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10507: bmp24toimage関数での整数オーバーフローの脆弱性により、リモート攻撃者は、細工したbmpファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性がありました（bsc#1056421）。

  - CVE-2017-14039: opj_t2_encode_packet関数でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056622）。

  - CVE-2017-14164: opj_j2k_write_sotでサイズ検証の問題が発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートDoSまたはリモートコード実行が引き起こされる可能性がありました（bsc#1057511）。

  - CVE-2017-14040: bin/jp2/convert.cで無効な書き込みアクセスの問題が発見されました。これによりtgatoimage関数でクラッシュが発生します。この脆弱性により、リモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056621）。

  - CVE-2017-14041: pgxtoimage関数でスタックベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否またはリモートコード実行が引き起こされる可能性がありました（bsc#1056562）。

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

This update for openjpeg2 fixes several issues. These security issues were fixed :

  - CVE-2016-10507: Integer overflow vulnerability in the     bmp24toimage function allowed remote attackers to cause     a denial of service (heap-based buffer over-read and     application crash) via a crafted bmp file (bsc#1056421).

  - CVE-2017-14039: A heap-based buffer overflow was     discovered in the opj_t2_encode_packet function. The     vulnerability caused an out-of-bounds write, which may     have lead to remote denial of service or possibly     unspecified other impact (bsc#1056622).

  - CVE-2017-14164: A size-validation issue was discovered     in opj_j2k_write_sot. The vulnerability caused an     out-of-bounds write, which may have lead to remote DoS     or possibly remote code execution (bsc#1057511).

  - CVE-2017-14040: An invalid write access was discovered     in bin/jp2/convert.c, triggering a crash in the     tgatoimage function. The vulnerability may have lead to     remote denial of service or possibly unspecified other     impact (bsc#1056621).

  - CVE-2017-14041: A stack-based buffer overflow was     discovered in the pgxtoimage function. The vulnerability     caused an out-of-bounds write, which may have lead to     remote denial of service or possibly remote code     execution (bsc#1056562).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
104339	Debian DSA-4013-1 : openjpeg2 - security update	Nessus	Debian Local Security Checks	2017/11/2	2021/1/4	high
103689	SUSE SLED12 / SLES12セキュリティ更新プログラム：openjpeg2 (SUSE-SU-2017:2649-1)	Nessus	SuSE Local Security Checks	2017/10/6	2021/1/6	high
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104339	DebianDSA-4013-1：openjpeg2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/2	2021/1/4	high
103704	Slackware 14.2/最新版：openjpeg（SSA:2017-279-02）	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high
104339	Debian DSA-4013-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2017/11/2	2021/1/4	high
104069	GLSA-201710-26 : OpenJPEG: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
103764	openSUSE Security Update : openjpeg2 (openSUSE-2017-1142)	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/19	high
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high
104339	Debian DSA-4013-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2017/11/2	2021/1/4	high
199969	RHEL 6 : openjpeg (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
200032	RHEL 7 : openjpeg (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
103704	Slackware 14.2 / current : openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high
104069	GLSA-201710-26：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
103764	openSUSEセキュリティ更新プログラム：openjpeg2 (openSUSE-2017-1142)	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/19	high
103689	SUSE SLED12 / SLES12 Security Update : openjpeg2 (SUSE-SU-2017:2649-1)	Nessus	SuSE Local Security Checks	2017/10/6	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

high

high

high

high