遠端 Ubuntu 16.04 LTS 主機中安裝的套件受 USN-4497-1 公告中所提及的弱點影響。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5664-1 公告中提及的多個弱點影響。

  - 在 2.2.0 之前的 OpenJPEG 的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10506)

  - OpenJPEG 2.1.2 之前版本中的 convert.c 允許遠端攻擊者透過涉及變數 s 的向量造成拒絕服務 (NULL 指標取消引用和應用程式崩潰)。(CVE-2016-7445)

  - openjp2/pi.c: 523 的 opj_pi_next_cprl 函式 (適用於 OpenJPEG 2.1.2) 中發生浮點例外狀況 (即 FPE 或除以零)。(CVE-2016-9112)

  - 在 OpenJPEG 2.3.0 中，發現 jpwl/convert.c 的 pgxtoimage 函式中有一個堆疊型緩衝區溢位。此弱點會造成超出邊界寫入，進而可能導致遠端拒絕服務或可能的遠端程式碼執行。(CVE-2017-17479)

  - 在 OpenJPEG 2.3.0 中，jp2/convert.c 的 imagetopnm 函式中存在 red 的 NULL 指標解除參照問題 (CVE-2018-18088)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 JPEG 2000 影像程式庫 openjpeg2 中發現兩個安全性弱點。CVE-2016-9112 opj_pi_next_cprl 函式中的浮點異常或除以零可導致拒絕服務。CVE-2018-20847 未正確計算 opj_get_encoding_parameters 函式中的值可導致整數溢位。CVE-2015-1239 的修補程式已部分修正了此問題。針對 Debian 8「Jessie」，這些問題已在 2.1.0-2~deb8u7 版本中修正。我們建議您升級 openjpeg2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140592	Ubuntu 16.04 LTS：OpenJPEG 弱點 (USN-4497-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2023/10/20	high
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
183615	Ubuntu 16.04 ESM：OpenJPEG 弱點 (USN-5664-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
126607	Debian DLA-1851-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	2019/7/11	2024/5/10	high

偵測

搜尋 Plugin

high

high

critical

high