遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-0570 公告中提及的一個弱點影響。

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 openjpeg2 套件受到多個弱點影響：

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 openjpeg2 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenJPEG 是讀取及寫入 JPEG2000 格式影像檔案的開放原始碼程式庫。安全性修正：* openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中發生堆積型緩衝區溢位 (CVE-2020-8112) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2020:0550：

現已提供適用於 Red Hat Enterprise Linux 7 的 openjpeg2 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG2000 格式影像檔案的開放原始碼程式庫。

安全性修復：

* openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0569 公告中提及的一個弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點，當開啓格式錯誤的圖像時，這些弱點可導致拒絕服務或遠端程式碼執行。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0570 公告中提及的弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 OpenJPEG 中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題與 CVE-2020-6851 類似但又不同。

針對 Debian 8「Jessie」，已在 2.1.0-2+deb8u10 版本中修正此問題。

建議您升級 openjpeg2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 元件中存在弱點。
    受影響的支援版本是 12.2.0.1、18c 和 19c。這是較容易被利用的弱點，具有有效使用者帳戶權限且可透過 HTTP 存取網路的低權限攻擊者可藉此弱點入侵 MapViewer (Apache Commons FileUpload)。若成功攻擊此弱點，可導致 MapViewer (Apache Commons FileUpload) 被接管。注意：MapViewer 未以預設安裝部署。若要使用 MapViewer，客戶必須將 MapViewer EAR 檔案重新部署至 Oracle WebLogic Server。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。這是較難被利用的弱點，具有「建立工作階段」與「建立程序」權限且可透過多個通訊協定存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可能造成 Java VM 被接管的後果。CVSS 3.1 Base Score 8.0 (機密性、完整性和可用性影響)。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 元件中存在弱點。受影響的支援版本是 18c 版。可輕鬆利用的弱點，允許擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的高權限攻擊者入侵 Core RDBMS (zlib)。如果成功攻擊此弱點，可能造成 Core RDBMS (zlib) 被接管。CVSS 3.1 Base Score 7.2 (機密性、完整性和可用性影響)。(CVE-2016-9843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機中安裝的套件受 USN-4497-1 公告中所提及的弱點影響。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4686-1 公告中所提及的多個弱點影響。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0550 公告中提及的一個弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0570 公告中提及的弱點影響。

  - openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位 (CVE-2020-8112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5952-1 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已針對 src: openjpeg2 報告下列 CVE。

CVE-2019-12973

在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。此問題與 CVE-2018-6616 類似。

CVE-2020-6851

在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中有一個堆積型緩衝區溢位問題，這是因為缺少 opj_j2k_update_image_dimensions 驗證所導致。

CVE-2020-8112

在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。

CVE-2020-15389

在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。

針對 Debian 9「Stretch」，已在 2.1.2-1.1+deb9u5 版本中修正這些問題。

建議您升級 openjpeg2 套件。

如需有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180689	Oracle Linux 8：openjpeg2 (ELSA-2020-0570)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
143933	NewStart CGSL CORE 5.05 / MAIN 5.05：openjpeg2 多個弱點 (NS-SA-2020-0099)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
133872	CentOS 7：openjpeg2 (CESA-2020:0550)	Nessus	CentOS Local Security Checks	2020/2/24	2024/3/26	high
133823	Oracle Linux 7：openjpeg2 (ELSA-2020-0550)	Nessus	Oracle Linux Local Security Checks	2020/2/20	2024/3/26	high
134026	RHEL 8：openjpeg2 (RHSA-2020: 0569)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/4/28	high
148305	Debian DSA-4882-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2021/4/2	2024/1/12	high
145807	CentOS 8：openjpeg2 (CESA-2020: 0570)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
133365	Debian DLA-2089-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	2020/1/31	2024/3/28	high
138528	Oracle Database Server 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/16	2024/3/1	critical
140592	Ubuntu 16.04 LTS：OpenJPEG 弱點 (USN-4497-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2023/10/20	high
144787	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 弱點 (USN-4686-1)	Nessus	Ubuntu Local Security Checks	2021/1/7	2023/10/21	high
133824	RHEL 7：openjpeg2 (RHSA-2020: 0550)	Nessus	Red Hat Local Security Checks	2020/2/20	2024/3/26	high
133826	Scientific Linux 安全性更新：SL7.x x86_64 上的 openjpeg2	Nessus	Scientific Linux Local Security Checks	2020/2/20	2024/3/26	high
134027	RHEL 8：openjpeg2 (RHSA-2020: 0570)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/4/27	high
172576	Ubuntu 16.04 ESM/18.04 LTS：OpenJPEG 弱點 (USN-5952-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/20	high
138391	Debian DLA-2277-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high