在 openjpeg 中發現並更正多個弱點：

當從具有特定色彩深度的輸入影像中編碼 JPEG 2000 檔案時，OpenJPEG 配置的記憶體不足。遠端攻擊者可能會提供一個特製的影像檔，在與 OpenJPEG 連結的應用程式 (例如 image_to_j2k) 中開啟該檔案時，將會造成應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2009-5030)。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用連結到 OpenJPEG 的應用程式進行解碼時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2012-3358)。

已修補更新版套件，以更正這些問題。

遠端主機受到 GLSA-201310-07 中所述的弱點影響 (OpenJPEG：使用者協助的任意程式碼執行)

OpenJPEG 含有無效的釋放錯誤和多個緩衝區溢位瑕疵。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者開啟特製的 JPEG 檔案，並可能藉此執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

- CVE-2009-5030 處理特定 Gray16 TIFF 影像時發生會導致無效釋放的堆積記憶體損毀。

- CVE-2012-3358 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，JPEG2000 影像剖析過程中有一個堆積型緩衝區溢位。

- CVE-2012-3535 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，解碼 JPEG2000 影像時有一個堆積型緩衝區溢位。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用與 OpenJPEG 相連的應用程式解碼該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-3358)

當從具有特定色彩深度的輸入影像中編碼 JPEG 2000 檔案時，OpenJPEG 配置的記憶體不足。遠端攻擊者可提供特製的影像檔案，在與 OpenJPEG 相連的應用程式中 (例如 image_to_j2k) 開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2009-5030)

OpenJPEG 使用者應升級至這些更新版套件，其中包含可更正這些問題的修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用與 OpenJPEG 相連的應用程式解碼該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-3358)

當從具有特定色彩深度的輸入影像中編碼 JPEG 2000 檔案時，OpenJPEG 配置的記憶體不足。遠端攻擊者可提供特製的影像檔案，在與 OpenJPEG 相連的應用程式中 (例如 image_to_j2k) 開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2009-5030)

OpenJPEG 使用者應升級至這些更新版套件，其中包含可更正這些問題的修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:1068：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用與 OpenJPEG 相連的應用程式解碼該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-3358)

當從具有特定色彩深度的輸入影像中編碼 JPEG 2000 檔案時，OpenJPEG 配置的記憶體不足。遠端攻擊者可提供特製的影像檔案，在與 OpenJPEG 相連的應用程式中 (例如 image_to_j2k) 開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2009-5030)

OpenJPEG 使用者應升級至這些更新版套件，其中包含可更正這些問題的修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用與 OpenJPEG 相連的應用程式解碼該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-3358)

當從具有特定色彩深度的輸入影像中編碼 JPEG 2000 檔案時，OpenJPEG 配置的記憶體不足。遠端攻擊者可提供特製的影像檔案，在與 OpenJPEG 相連的應用程式中 (例如 image_to_j2k) 開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2009-5030)

更新版 openjpeg 套件可修正安全性弱點：

在 OpenJPEG 的圖標編碼器/解碼器 (TCD) 實作方式中發現一個超出堆積型緩衝區邊界讀取與寫入瑕疵，會導致無效的釋放；OpenJPEG 是一款以 C 語言撰寫的開放原始碼 JPEG 2000 轉碼器，其實作是透過處理某些 Gray16 TIFF 影像以便 TCD 解碼器處理先前配置記憶體的釋放。遠端攻擊者可提供特製的 TIFF 影像檔，當使用連結 OpenJPEG 的應用程式 (例如「image_to_j2k」) 將該影像檔轉換為 JPEG 2000 檔案格式時，將會導致該應用程式損毀，或者可能以執行該應用程式的使用者權限來執行任意程式碼 (CVE-2009-5030)。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用連結到 OpenJPEG 的應用程式進行解碼時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2012-3358)。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼 (CVE-2012-3535)。

Openjpeg 版本資訊報告：

CVE-2012-3535 和 CVE-2012-3358 已於 1.5.1 版本中修正。

1.5.2 版已修正 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

CVE-2012-3358 openjpeg：處理 JPEG2000 影像檔時，出現堆積型緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61558	Mandriva Linux 安全性公告：openjpeg (MDVSA-2012:104)	Nessus	Mandriva Local Security Checks	2012/8/16	2021/1/6	critical
70380	GLSA-201310-07 : OpenJPEG：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	critical
64880	Debian DSA-2629-1：openjpeg - 數個問題	Nessus	Debian Local Security Checks	2013/2/26	2021/1/11	critical
61362	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 openjpeg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
59952	RHEL 6 : openjpeg (RHSA-2012:1068)	Nessus	Red Hat Local Security Checks	2012/7/12	2021/1/14	critical
68576	Oracle Linux 6 : openjpeg (ELSA-2012-1068)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
69601	Amazon Linux AMI : openjpeg (ALAS-2012-111)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	critical
66122	Mandriva Linux 安全性公告：openjpeg (MDVSA-2013:110)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
74176	FreeBSD：openjpeg -- 多個弱點 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
67349	Fedora 17 : openjpeg-1.4-15.fc17 (2013-8953)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	critical
59960	CentOS 6 : openjpeg (CESA-2012:1068)	Nessus	CentOS Local Security Checks	2012/7/13	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical