遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2593:01 公告中所提及。

    * openjpeg在解壓縮程式操作的目錄中混合使用有效和無效檔案造成釋放後使用和重複釋放 (CVE-2020-15389)
      * openjpeglib/openjp2/mqc.c 中的堆積緩衝區溢位可導致 DoS (CVE-2020-27814)
      * openjpegopj_tcd_dc_level_shift_encode() 中的堆積緩衝區溢位寫入 (CVE-2020-27823)
      * openjpegcolor.c 中的堆積緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)
      * openjpegsrc/lib/openjp2/t1.c 中 opj_t1_encode_cblks 發生整數溢位 (CVE-2018-5727)
      * openjpegopenjp2/j2k.c 的 opj_j2k_setup_encoder 函式中發生整數溢位 (CVE-2018-5785)
      * openjpegopenmj2/pi.c 中 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零錯誤 (CVE-2018-20845)
      * openjpegopenjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位 (CVE-2018-20847)
      * openjpegopenjp2/t1.c 的 opj_t1_encode_cblks 函式中發生拒絕服務 (CVE-2019-12973)
      * openjpegopj_dwt_calc_explicit_stepsizes() 中的全域緩衝區溢位讀取 (CVE-2020-27824)
      * openjpeglib/openjp2/tgt.c 的 opj_tgt_reset 函式中發生 null 指標解除參照 (CVE-2020-27842)
      * openjpegopenjp2/t2.c 的 opj_t2_encode_packet 函式中發生超出邊界讀取 (CVE-2020-27843)
      * openjpegopenjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中發生堆積型緩衝區溢位 (CVE-2020-27845)
      * openjpeg由於 opj_compress.c 中的整數溢位導致超出邊界寫入 (CVE-2021-29338)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4251 公告中提及的多個弱點影響。

  - openjpeg：src/lib/openjp2/t1.c 中 opj_t1_encode_cblks 的整數溢位弱點 (CVE-2018-5727)

  - openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函式中的整數溢位弱點 (CVE-2018-5785)

  - openjpeg：openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零問題 (CVE-2018-20845)

  - openjpeg：openjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位弱點 (CVE-2018-20847)

  - openjpeg：openjp2/t1.c 的 opj_t1_encode_cblks 函式中的拒絕服務弱點 (CVE-2019-12973)

  - openjpeg：透過在解壓縮程式操作的目錄中混合有效和無效檔案，造成釋放後使用和雙重釋放問題 (CVE-2020-15389)

  - openjpeg：lib/openjp2/mqc.c 中的堆積型緩衝區溢位弱點可導致 DoS (CVE-2020-27814)

  - openjpeg：寫入資料時，opj_tcd_dc_level_shift_encode() 中會發生堆積型緩衝區溢位 (CVE-2020-27823)

  - openjpeg：讀取資料時，opj_dwt_calc_explicit_stepsizes() 中會發生全域緩衝區溢位 (CVE-2020-27824)

  - openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函式中的 null 指標解除參照弱點 (CVE-2020-27842)

  - openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函式中的超出邊界讀取弱點 (CVE-2020-27843)

  - openjpeg：openjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中包含堆積型緩衝區溢位弱點 (CVE-2020-27845)

  - openjpeg：color.c 中的堆積型緩衝區溢位弱點可導致 DoS 或任意程式碼執行 (CVE-2021-3575)

  - openjpeg：opj_compress.c 中的整數溢位問題可造成超出邊界寫入 (CVE-2021-29338)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4251 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令行選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4686-1 公告中所提及的多個弱點影響。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0125 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 openjpeg2 SRPM 的安全性修正。它解決了 34 個 CVE：
    CVE-2018-5727、CVE-2016-9573、 CVE-2021-3575CVE-2017-12982CVE-2019-12973和 29 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4782-1 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.2.0 中，bin/jp2/convertbmp.c 的 bmp_read_info_header 函式未拒絕 biBitCount 為零的標頭，其允許遠端攻擊者在 lib/openjp2/image.c 的 opj_image_create 函式中造成拒絕服務 (記憶體配置失敗)，此問題與 opj_malloc.c 中的 opj_aligned_alloc_n 函式相關。(CVE-2017-12982)

  - 在 OpenJPEG 2.3.0 中發現一個問題。在 bin/jpwl/convert.c 的 pnmtoimage 函式中遺漏了對 header_info.height 和 header_info.width 的檢查，該弱點可導致堆積型緩衝區溢位。(CVE-2018-16375)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616 類似。(CVE-2019-12973)

  - 在 2.2.0 之前的 OpenJPEG 的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4251 公告中提及的多個弱點影響。

  - openjpeg：openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零問題 (CVE-2018-20845)

  - openjpeg：openjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位 (CVE-2018-20847)

  - openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整數溢位 (CVE-2018-5727)

  - openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函式中的整數溢位 (CVE-2018-5785)

  - openjpeg：openjp2/t1.c 的 opj_t1_encode_cblks 函式中的拒絕服務 (CVE-2019-12973)

  - openjpeg：透過解壓縮程式操作的目錄中混合有效和無效檔案，造成的釋放後使用和雙重釋放 (CVE-2020-15389)

  - openjpeg：lib/openjp2/mqc.c 中的堆積型緩衝區溢位，可能會導致 DoS (CVE-2020-27814)

  - openjpeg：opj_tcd_dc_level_shift_encode() 中的堆積型緩衝區溢位寫入 (CVE-2020-27823)

  - openjpeg：opj_dwt_calc_explicit_stepsizes() 中的全域緩衝區溢位讀取 (CVE-2020-27824)

  - openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函式中的 null 指標解除參照 (CVE-2020-27842)

  - openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函式中的超出邊界讀取 (CVE-2020-27843)

  - openjpeg：openjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中的堆積型緩衝區溢位 (CVE-2020-27845)

  - openjpeg：opj_compress.c 中整數溢位造成的超出邊界寫入 (CVE-2021-29338)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4251 公告中所提及。

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 解壓縮特製的 .j2k 檔案時，在 sycc420_to_rgb 的 color.c:379:42 的 openjpeg 中發現一個堆積型緩衝區溢位弱點。攻擊者可利用此弱點，以執行 openjpeg 編譯的應用程式使用者的權限執行任意程式碼。(CVE-2021-3575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4251 公告中提及的多個弱點影響。

    * openjpeg：透過解壓縮器 （CVE-2020-15389） 操作的目錄中有效和無效檔案的混合進行釋放後使用和雙重釋放

    * openjpeg：lib/openjp2/mqc.c 中的 heap-buffer-overflow 可能會導致 DoS （CVE-2020-27814）

    * openjpeg：opj_tcd_dc_level_shift_encode（）CVE-2020-27823 （） 中的堆積緩衝區溢位寫入

    * openjpeg：color.c 中的 heap-buffer-overflow 可能導致 DoS 或任意程式碼執行 （CVE-2021-3575）

    * openjpeg：src/lib/openjp2/t1.cCVE-2018-5727 （） 中opj_t1_encode_cblks中的整數溢位

    * openjpeg：openjp2/j2k.c 中opj_j2k_setup_encoder函式中的整數溢位 （CVE-2018-5785）

    * openjpeg：在 openmj2/pi.c 中，函數 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 中的除以零 （CVE-2018-20845）

    * openjpeg：openjp2/pi.c （CVE-2018-20847） 中函式 opj_get_encoding_parameters 中的整數溢位

    * openjpeg：openjp2/t1.c 中opj_t1_encode_cblks函式中的拒絕服務 （CVE-2019-12973）

    * openjpeg：在 opj_dwt_calc_explicit_stepsizes（） 中讀取全域緩衝區溢位 （CVE-2020-27824）

    * openjpeg：lib/openjp2/tgt.c 中opj_tgt_reset函式中的 NULL 指標解除參照 （CVE-2020-27842）

    * openjpeg：openjp2/t2.c 中opj_t2_encode_packet函式中的越界讀取 （CVE-2020-27843）

    * openjpeg：openjp2/pi.c 中函式 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 中的堆積型緩衝區溢位 （CVE-2020-27845）

    * openjpeg：由於 opj_compress.c （CVE-2021-29338） 中的整數溢位，導致越界寫入

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4251 公告中所提及。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
294000	MiracleLinux 8openjpeg2-2.4.0-4.el8 (AXSA:2021-2593:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/21	high
155190	RHEL 8：openjpeg2 (RHSA-2021:4251)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/15	high
155437	Oracle Linux 8：openjpeg2 (ELSA-2021-4251)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/1	high
144787	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-4686-1)	Nessus	Ubuntu Local Security Checks	2021/1/7	2024/8/27	high
354496	Rocky Linux 8.6 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（ciqsa-2026_0125）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
257945	Linux Distros 未修補的弱點：CVE-2018-5727	Nessus	Misc.	2025/8/27	2026/9/2	medium
183158	Ubuntu 16.04 ESM / 18.04 ESM：OpenJPEG 弱點 (USN-4782-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	high
155186	CentOS 8：openjpeg2 (CESA-2021: 4251)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
185024	Rocky Linux 8openjpeg2 (RLSA-2021:4251)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
358515	Rocky Linux 8 [CIQ] 安全性更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多個弱點（crlsa-2021_4251）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
157485	AlmaLinux 8openjpeg2 (ALSA-2021:4251)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high

偵測

搜尋 Plugin

high

high

high

high

critical

medium

high

high

high

high

high