Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.0 之前版本的 OpenJPEG 中，convert.c 中的 imagetopnm 函数、color.c 中的 sycc444_to_rgb 函数、color.c 中的 color_esycc_to_rgb 函数以及 color.c 中的 sycc422_to_rgb 函数中存在空指针取消引用漏洞，允许远程攻击者造成拒绝服务（应用程序崩溃），通过构建的 j2k 文件造成的缺陷。 (CVE-2016-10505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2016-10505

medium Nessus 插件 ID 219397

版本 1.7