在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點。CVE-2017-17480 因為 fscanf 呼叫 (jp3d 和 jpwl 轉碼器) 中缺少緩衝區長度格式器，導致寫入堆疊型緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 jp3d 和 jpwl 檔案導致拒絕服務或可能的遠端程式碼執行。CVE-2018-18088 imagetopnm 中的 null 影像元件導致 NULL 指標解除參照。遠端攻擊者可能會利用此弱點，透過特製的 BMP 檔案導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.1.0-2~deb8u5 版本中修正。我們建議您升級 openjpeg2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5664-1 公告中提及的多個弱點影響。

  - 在 2.2.0 之前的 OpenJPEG 的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10506)

  - OpenJPEG 2.1.2 之前版本中的 convert.c 允許遠端攻擊者透過涉及變數 s 的向量造成拒絕服務 (NULL 指標取消引用和應用程式崩潰)。(CVE-2016-7445)

  - openjp2/pi.c: 523 的 opj_pi_next_cprl 函式 (適用於 OpenJPEG 2.1.2) 中發生浮點例外狀況 (即 FPE 或除以零)。(CVE-2016-9112)

  - 在 OpenJPEG 2.3.0 中，發現 jpwl/convert.c 的 pgxtoimage 函式中有一個堆疊型緩衝區溢位。此弱點會造成超出邊界寫入，進而可能導致遠端拒絕服務或可能的遠端程式碼執行。(CVE-2017-17479)

  - 在 OpenJPEG 2.3.0 中，jp2/convert.c 的 imagetopnm 函式中存在 red 的 NULL 指標解除參照問題 (CVE-2018-18088)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，OpenJPEG 未正確處理某些 PGX 檔案。
攻擊者可能利用此問題，造成拒絕服務或可能執行遠端程式碼。(CVE-2017-17480)

據發現，OpenJPEG 未正確處理某些檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-14423)

據發現，OpenJPEG 未正確處理某些 PNM 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-18088)

據發現，OpenJPEG 未正確處理某些 BMP 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-5785、CVE-2018-6616)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0125 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 openjpeg2 SRPM 的安全性修正。它解決了 34 個 CVE：
    CVE-2018-5727、CVE-2016-9573、 CVE-2021-3575CVE-2017-12982CVE-2019-12973和 29 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點，可以利用這些弱點導致拒絕服務或可能的遠端程式碼執行。- CVE-2017-17480 在 jp3d 和 jpwl 轉碼器中的寫入堆疊型緩衝區溢位可透過特製的 jp3d 或 jpwl 檔案導致拒絕服務或遠端程式碼執行。- CVE-2018-5785 整數溢位可透過特製的 bmp 檔案導致拒絕服務。- CVE-2018-6616 過度反覆運算可透過特製的 bmp 檔案導致拒絕服務。- CVE-2018-14423 除以零弱點可透過特製的 j2k 檔案導致拒絕服務。- CVE-2018-18088 NULL 指標解除參照可透過特製的 bmp 檔案導致拒絕服務。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1652 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 openjpeg2 SRPM 的安全性修正。它解決了 30 個 CVE：
    CVE-2016-9580、CVE-2016-3182、 CVE-2016-9573CVE-2021-3575CVE-2017-12982和 25 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenJPEG 2.3.0 中，jp2/convert.c 的 imagetopnm 函式中存在 red 的 NULL 指標解除參照問題 (CVE-2018-18088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119052	Debian DLA-1579-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	2018/11/21	2024/7/22	critical
183615	Ubuntu 16.04 ESM：OpenJPEG 弱點 (USN-5664-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/29	critical
128076	Ubuntu 18.04 LTS：OpenJPEG 弱點 (USN-4109-1)	Nessus	Ubuntu Local Security Checks	2019/8/22	2024/8/27	critical
354496	Rocky Linux 8.6 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（ciqsa-2026_0125）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
122724	Debian DSA-4405-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2019/3/11	2024/6/14	critical
369904	Rocky Linux 9.2 [CIQ] 安全性更新：openjpeg2 / openjpeg2-devel / openjpeg2-tools 多個弱點（ciqsa-2026_1652）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/22	critical
258394	Linux Distros 未修補的弱點：CVE-2018-18088	Nessus	Misc.	2025/8/30	2026/9/2	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

medium