遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4251 公告中提及的多個弱點影響。

  - openjpeg：openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零問題 (CVE-2018-20845)

  - openjpeg：openjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位 (CVE-2018-20847)

  - openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整數溢位 (CVE-2018-5727)

  - openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函式中的整數溢位 (CVE-2018-5785)

  - openjpeg：openjp2/t1.c 的 opj_t1_encode_cblks 函式中的拒絕服務 (CVE-2019-12973)

  - openjpeg：透過解壓縮程式操作的目錄中混合有效和無效檔案，造成的釋放後使用和雙重釋放 (CVE-2020-15389)

  - openjpeg：lib/openjp2/mqc.c 中的堆積型緩衝區溢位，可能會導致 DoS (CVE-2020-27814)

  - openjpeg：opj_tcd_dc_level_shift_encode() 中的堆積型緩衝區溢位寫入 (CVE-2020-27823)

  - openjpeg：opj_dwt_calc_explicit_stepsizes() 中的全域緩衝區溢位讀取 (CVE-2020-27824)

  - openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函式中的 null 指標解除參照 (CVE-2020-27842)

  - openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函式中的超出邊界讀取 (CVE-2020-27843)

  - openjpeg：openjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中的堆積型緩衝區溢位 (CVE-2020-27845)

  - openjpeg：opj_compress.c 中整數溢位造成的超出邊界寫入 (CVE-2021-29338)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4251 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令行選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，OpenJPEG 未正確處理某些 PGX 檔案。
攻擊者可能利用此問題，造成拒絕服務或可能執行遠端程式碼。(CVE-2017-17480)

據發現，OpenJPEG 未正確處理某些檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-14423)

據發現，OpenJPEG 未正確處理某些 PNM 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-18088)

據發現，OpenJPEG 未正確處理某些 BMP 檔案。
攻擊者可能利用此問題造成拒絕服務。(CVE-2018-5785、CVE-2018-6616)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點，可以利用這些弱點導致拒絕服務或可能的遠端程式碼執行。- CVE-2017-17480 在 jp3d 和 jpwl 轉碼器中的寫入堆疊型緩衝區溢位可透過特製的 jp3d 或 jpwl 檔案導致拒絕服務或遠端程式碼執行。- CVE-2018-5785 整數溢位可透過特製的 bmp 檔案導致拒絕服務。- CVE-2018-6616 過度反覆運算可透過特製的 bmp 檔案導致拒絕服務。- CVE-2018-14423 除以零弱點可透過特製的 j2k 檔案導致拒絕服務。- CVE-2018-18088 NULL 指標解除參照可透過特製的 bmp 檔案導致拒絕服務。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4251 公告中提及的多個弱點影響。

  - openjpeg：openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零問題 (CVE-2018-20845)

  - openjpeg：openjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位 (CVE-2018-20847)

  - openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整數溢位 (CVE-2018-5727)

  - openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函式中的整數溢位 (CVE-2018-5785)

  - openjpeg：openjp2/t1.c 的 opj_t1_encode_cblks 函式中的拒絕服務 (CVE-2019-12973)

  - openjpeg：透過解壓縮程式操作的目錄中混合有效和無效檔案，造成的釋放後使用和雙重釋放 (CVE-2020-15389)

  - openjpeg：lib/openjp2/mqc.c 中的堆積型緩衝區溢位，可能會導致 DoS (CVE-2020-27814)

  - openjpeg：opj_tcd_dc_level_shift_encode() 中的堆積型緩衝區溢位寫入 (CVE-2020-27823)

  - openjpeg：opj_dwt_calc_explicit_stepsizes() 中的全域緩衝區溢位讀取 (CVE-2020-27824)

  - openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函式中的 null 指標解除參照 (CVE-2020-27842)

  - openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函式中的超出邊界讀取 (CVE-2020-27843)

  - openjpeg：openjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中的堆積型緩衝區溢位 (CVE-2020-27845)

  - openjpeg：opj_compress.c 中整數溢位造成的超出邊界寫入 (CVE-2021-29338)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155190	RHEL 8：openjpeg2 (RHSA-2021: 4251)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
155437	Oracle Linux 8：openjpeg2 (ELSA-2021-4251)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
128076	Ubuntu 18.04 LTS：OpenJPEG 弱點 (USN-4109-1)	Nessus	Ubuntu Local Security Checks	2019/8/22	2023/10/21	critical
122724	Debian DSA-4405-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2019/3/11	2020/2/5	critical
155186	CentOS 8：openjpeg2 (CESA-2021: 4251)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high

偵測

搜尋 Plugin

high

high

critical

critical

high