运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 openjpeg2 程序包受到多个漏洞的影响：

  - 在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：openjpeg2 多个漏洞 (NS-SA-2020-0099)

high Nessus 插件 ID 143933

未找到依赖项