According to the version of the openjpeg package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - An issue was discovered in OpenJPEG 2.3.0. Missing     checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead     to a heap-based buffer overflow.(CVE-2018-16375)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - openjpeg: Stack-buffer overflow in the pgxtoimage function (CVE-2017-17479)

  - Heap-based buffer overflow vulnerability in the opj_mqc_byteout function in mqc.c in OpenJPEG before 2.2.0     allows remote attackers to cause a denial of service (application crash) via a crafted bmp file.
    (CVE-2016-10504)

  - NULL pointer dereference vulnerabilities in the imagetopnm function in convert.c, sycc444_to_rgb function     in color.c, color_esycc_to_rgb function in color.c, and sycc422_to_rgb function in color.c in OpenJPEG     before 2.2.0 allow remote attackers to cause a denial of service (application crash) via crafted j2k     files. (CVE-2016-10505)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4782-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -  OpenJPEG 2.2.0 で bin/jp2/convertbmp.c の bmp_read_info_header 関数が、ゼロ biBitCount のあるヘッダーを拒否しないため、リモート攻撃者が、opj_malloc.c の opj_aligned_alloc_n 関数に関連して、 lib/openjp2/image.c の opj_image_create 関数にサービス拒否 (メモリ割り当てエラー) を引き起こす可能性があります。(CVE-2017-12982)

  - OpenJPEG 2.3.0で問題が発見されました。bin/jpwl/convert.c の関数 pnmtoimage に header_info.height および header_info.width のチェックがないと、ヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2018-16375)

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20845)

  - OpenJPEG 2.3.0 では、opj_t1_encode_cblks 関数 (openjp2/t1.c) に整数オーバーフローの脆弱性があります。リモート攻撃者が、この脆弱性を悪用して、細工された bmp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5727)

  - OpenJPEG 2.3.1で、openjp2/t1.c の opj_t1_encode_cblks 関数に過度の反復があります。
    リモート攻撃者が、この脆弱性を悪用して、細工したbmpファイルを介してサービス拒否を引き起こす可能性があります。
    この問題は CVE-2018-6616 に類似しています。(CVE-2019-12973)

  - 2.2.0 までの OpenJPEG の pi.c  の関数  opj_pi_next_cprl、opj_pi_next_pcrl、および opj_pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者が細工された j2k ファイル経由でサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-10506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1252-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.0までの OpenJPEG の lib/openjp3d/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモート攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14423)

  - OpenJPEG 2.3.0で問題が発見されました。bin/jpwl/convert.c の関数 pnmtoimage に header_info.height および header_info.width のチェックがないと、ヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2018-16375)

  - OpenJPEG 2.3.0で問題が発見されました。lib/openmj2/t2.c の関数 t2_encode_packet でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-16376)

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20845)

  - OpenJPEG 2.3.0では、opj_t1_encode_cblks関数 (openjp2 / t1.c) に整数オーバーフローの脆弱性があります。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5727)

  - OpenJPEG 2.3.0で、opj_j2k_setup_encoder 関数 (openjp2/j2k.c) に領域外の左シフトによって整数オーバーフローが発生します。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5785)

  - OpenJPEG 2.3.0で、openjp2/t1.c の opj_t1_encode_cblks 関数に過度の反復があります。
    リモート攻撃者が、この脆弱性を悪用して、細工したbmpファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-6616)

  - 2.3.1までの OpenJPEG の jp2/opj_decompress.c に、デコンプレッサーで操作されるディレクトリに有効なファイルと無効なファイルが混在している場合に引き起こされるメモリ解放後使用 (Use After Free) があります。二重解放が発生する可能性もあります。これは、opj_image_destroy を 2 回呼び出すことに関連しています。(CVE-2020-15389)

  - OpenJPEG のエンコーダーに欠陥が見つかりました。この欠陥により、攻撃者は特別に細工された x、y オフセット入力を OpenJPEG に渡し、エンコード中に使用する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27823)

  - opj_j2k_update_image_dimensions の検証がないため、2.3.1 までの OpenJPEG では、openjp2/t1.c の opj_t1_clbl_decode_processor にヒープベースのバッファオーバーフローがあります。(CVE-2020-6851)

  - OpenJPEG の 2.3.1から 2020-01-28 までの openjp2/t1.c の opj_t1_clbl_decode_processor に、CVE-2020-6851 とは異なる問題として、qmfbid==1 case のヒープベースのバッファオーバーフローがあります。(CVE-2020-8112)

  - OpenJPEG v2.4.0 の整数オーバーフローにより、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これは、攻撃者が 1048576 ファイルを含むディレクトリでコマンドラインオプション -ImgDir を使用する場合に発生します。(CVE-2021-29338)

  - openjpeg2 2.4.0の opj2_decompress プログラムに、多数のファイルがある入力ディレクトリを処理する形で、欠陥が見つかりました。入力ディレクトリのファイル名を保存するためのバッファの割り当てに失敗すると、初期化されていないポインターで free() を呼び出し、セグメンテーション違反とサービス拒否を引き起こします。(CVE-2022-1122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4782-1 公告中提及的多个漏洞影响。

  - OpenJPEG 2.2.0 的 bin/jp2/convertbmp.c 中的 bmp_read_info_header 函数未拒绝 biBitCount 为零的标头，这使得远程攻击者可以在 lib/openjp2/image.c 中的 opj_image_create 函数中造成拒绝服务（内存分配失败），此问题与 opj_malloc.c 中的 opj_aligned_alloc_n 函数相关。(CVE-2017-12982)

  - 在 OpenJPEG 2.3.0 中发现了一个问题。bin/jpwl/convert.c 中的函数 pnmtoimage 缺少对 header_info.height 和 header_info.width 的检查，这可能会导致基于堆的缓冲区溢出。(CVE-2018-16375)

  - 在 OpenJPEG 2.3.0 及之前版本中，openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中存在除零漏洞，远程攻击者可利用此漏洞，造成拒绝服务（应用程序崩溃）。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数中存在过度迭代。
    远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。
    此问题类似于 CVE-2018-6616。(CVE-2019-12973)

  - 在 OpenJPEG 2.2.0 之前版本的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函数存在除零漏洞，远程攻击者可利用此漏洞，通过精心设计的 j2k 造成拒绝服务（应用程序崩溃）。(CVE-2016-10506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1129-1 advisory.

  - The opj_tgt_reset function in OpenJpeg 2016.1.18 allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a crafted JPEG 2000 image. (CVE-2016-1924)

  - The sycc422_t_rgb function in common/color.c in OpenJPEG before 2.1.1 allows remote attackers to cause a     denial of service (out-of-bounds read) via a crafted jpeg2000 file. (CVE-2016-3183)

  - Divide-by-zero vulnerability in the opj_tcd_init_tile function in tcd.c in OpenJPEG before 2.1.1 allows     remote attackers to cause a denial of service (application crash) via a crafted jp2 file. NOTE: this issue     exists because of an incorrect fix for CVE-2014-7947. (CVE-2016-4797)

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service     (application crash). (CVE-2018-14423)

  - An issue was discovered in OpenJPEG 2.3.0. Missing checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead to a heap-based buffer overflow. (CVE-2018-16375)

  - An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function     t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to     remote denial of service or possibly unspecified other impact. (CVE-2018-16376)

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application     crash). (CVE-2018-20845)

  - Out-of-bounds accesses in the functions pi_next_lrcp, pi_next_rlcp, pi_next_rpcl, pi_next_pcrl,     pi_next_rpcl, and pi_next_cprl in openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a     denial of service (application crash). (CVE-2018-20846)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-27823)

  - opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer     overflow in the qmfbid==1 case, a different issue than CVE-2020-6851. (CVE-2020-8112)

  - Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of     Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files. (CVE-2021-29338)

  - A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input     directory with a large number of files. When it fails to allocate a buffer to store the filenames of the     input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial     of service. (CVE-2022-1122)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4782-1 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.2.0 中，bin/jp2/convertbmp.c 的 bmp_read_info_header 函式未拒絕 biBitCount 為零的標頭，其允許遠端攻擊者在 lib/openjp2/image.c 的 opj_image_create 函式中造成拒絕服務 (記憶體配置失敗)，此問題與 opj_malloc.c 中的 opj_aligned_alloc_n 函式相關。(CVE-2017-12982)

  - 在 OpenJPEG 2.3.0 中發現一個問題。在 bin/jpwl/convert.c 的 pnmtoimage 函式中遺漏了對 header_info.height 和 header_info.width 的檢查，該弱點可導致堆積型緩衝區溢位。(CVE-2018-16375)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616 類似。(CVE-2019-12973)

  - 在 2.2.0 之前的 OpenJPEG 的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1252-1 advisory.

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service     (application crash). (CVE-2018-14423)

  - An issue was discovered in OpenJPEG 2.3.0. Missing checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead to a heap-based buffer overflow. (CVE-2018-16375)

  - An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function     t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to     remote denial of service or possibly unspecified other impact. (CVE-2018-16376)

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application     crash). (CVE-2018-20845)

  - In OpenJPEG 2.3.0, there is an integer overflow vulnerability in the opj_t1_encode_cblks function     (openjp2/t1.c). Remote attackers could leverage this vulnerability to cause a denial of service via a     crafted bmp file. (CVE-2018-5727)

  - In OpenJPEG 2.3.0, there is an integer overflow caused by an out-of-bounds left shift in the     opj_j2k_setup_encoder function (openjp2/j2k.c). Remote attackers could leverage this vulnerability to     cause a denial of service via a crafted bmp file. (CVE-2018-5785)

  - In OpenJPEG 2.3.0, there is excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c.
    Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.
    (CVE-2018-6616)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-27823)

  - OpenJPEG through 2.3.1 has a heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c     because of lack of opj_j2k_update_image_dimensions validation. (CVE-2020-6851)

  - opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer     overflow in the qmfbid==1 case, a different issue than CVE-2020-6851. (CVE-2020-8112)

  - Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of     Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files. (CVE-2021-29338)

  - A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input     directory with a large number of files. When it fails to allocate a buffer to store the filenames of the     input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial     of service. (CVE-2022-1122)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1129-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJpeg 2016.1.18の opj_tgt_reset 関数により、リモート攻撃者が、細工した JPEG 2000 の画像を介してサービス拒否 (領域外読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-1924)

  - 2.1.1より前の OpenJPEG の common/color.c の sycc422_t_rgb 関数により、リモート攻撃者が、細工した JPEG 2000 ファイルを介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2016-3183)

  - 2.1.1より前の OpenJPEG の tcd.c における opj_tcd_init_tile 関数のゼロ除算の脆弱性により、リモート攻撃者が、細工された jp2 ファイルを介してサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。注：この問題は、CVE-2014-7947 の修正が不適切であるために存在します。(CVE-2016-4797)

  - 2.3.0までの OpenJPEG の lib/openjp3d/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモート攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14423)

  - OpenJPEG 2.3.0で問題が発見されました。bin/jpwl/convert.c の関数 pnmtoimage に header_info.height および header_info.width のチェックがないと、ヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2018-16375)

  - OpenJPEG 2.3.0で問題が発見されました。lib/openmj2/t2.c の関数 t2_encode_packet でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-16376)

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20845)

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_lrcp、pi_next_rlcp、pi_next_rpcl、pi_next_pcrl、pi_next_rpcl、および pi_next_cprl の領域外アクセスにより、リモート攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20846)

  - 2.3.1までの OpenJPEG の jp2/opj_decompress.c に、デコンプレッサーで操作されるディレクトリに有効なファイルと無効なファイルが混在している場合に引き起こされるメモリ解放後使用 (Use After Free) があります。二重解放が発生する可能性もあります。これは、opj_image_destroy を 2 回呼び出すことに関連しています。(CVE-2020-15389)

  - OpenJPEG のエンコーダーに欠陥が見つかりました。この欠陥により、攻撃者は特別に細工された x、y オフセット入力を OpenJPEG に渡し、エンコード中に使用する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27823)

  - OpenJPEG の 2.3.1から 2020-01-28 までの openjp2/t1.c の opj_t1_clbl_decode_processor に、CVE-2020-6851 とは異なる問題として、qmfbid==1 case のヒープベースのバッファオーバーフローがあります。(CVE-2020-8112)

  - OpenJPEG v2.4.0 の整数オーバーフローにより、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これは、攻撃者が 1048576 ファイルを含むディレクトリでコマンドラインオプション -ImgDir を使用する場合に発生します。(CVE-2021-29338)

  - openjpeg2 2.4.0の opj2_decompress プログラムに、多数のファイルがある入力ディレクトリを処理する形で、欠陥が見つかりました。入力ディレクトリのファイル名を保存するためのバッファの割り当てに失敗すると、初期化されていないポインターで free() を呼び出し、セグメンテーション違反とサービス拒否を引き起こします。(CVE-2022-1122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the versions of the openjpeg package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in OpenJPEG 2.3.0. Missing     checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead     to a heap-based buffer overflow.(CVE-2018-16375)

  - Division-by-zero vulnerabilities in the functions     pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow     remote attackers to cause a denial of service     (application crash).(CVE-2018-14423)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the openjpeg package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in OpenJPEG's encoder. This flaw     allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest     threat from this vulnerability is to confidentiality,     integrity, as well as system     availability.(CVE-2020-27823)

  - A flaw was found in OpenJPEG's encoder in the     opj_dwt_calc_explicit_stepsizes() function. This flaw     allows an attacker who can supply crafted input to     decomposition levels to cause a buffer overflow. The     highest threat from this vulnerability is to system     availability.(CVE-2020-27824)

  - An issue was discovered in OpenJPEG 2.3.0. Missing     checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead     to a heap-based buffer overflow.(CVE-2018-16375)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4782-1 advisory.

    It was discovered that OpenJPEG incorrectly handled certain image files. A remote attacker could possibly     use this issue to cause a denial of service. CVE-2016-10506 and CVE-2017-12982 affected only Ubuntu 16.04     ESM. CVE-2018-16375, CVE-2018-20845 and CVE-2019-12973 affected only Ubuntu 18.04 ESM.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
148076	EulerOS 2.0 SP5 : openjpeg (EulerOS-SA-2021-1692)	Nessus	Huawei Local Security Checks	2021/3/24	2024/1/8	high
199969	RHEL 6 : openjpeg (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
183158	Ubuntu 16.04 ESM / 18.04 ESM : OpenJPEG の脆弱性 (USN-4782-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	high
159981	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: openjpeg2 (SUSE-SU-2022:1252-1)	Nessus	SuSE Local Security Checks	2022/4/20	2023/7/13	high
183158	Ubuntu 16.04 ESM / 18.04 ESM：OpenJPEG 漏洞 (USN-4782-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	high
159599	SUSE SLES12 Security Update : openjpeg2 (SUSE-SU-2022:1129-1)	Nessus	SuSE Local Security Checks	2022/4/8	2023/7/13	high
183158	Ubuntu 16.04 ESM / 18.04 ESM：OpenJPEG 弱點 (USN-4782-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	high
159981	SUSE SLED15 / SLES15 Security Update : openjpeg2 (SUSE-SU-2022:1252-1)	Nessus	SuSE Local Security Checks	2022/4/20	2023/7/13	high
159599	SUSE SLES12 セキュリティ更新: openjpeg2 (SUSE-SU-2022:1129-1)	Nessus	SuSE Local Security Checks	2022/4/8	2023/7/13	high
149099	EulerOS 2.0 SP3 : openjpeg (EulerOS-SA-2021-1823)	Nessus	Huawei Local Security Checks	2021/4/30	2024/1/3	high
153330	EulerOS 2.0 SP2 : openjpeg (EulerOS-SA-2021-2414)	Nessus	Huawei Local Security Checks	2021/9/14	2022/5/9	high
183158	Ubuntu 16.04 ESM / 18.04 ESM : OpenJPEG vulnerabilities (USN-4782-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high

high

high

high

high

high