Rocky Linux 8 [CIQ] 安全更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多种漏洞（crlsa-2021_4251）

high Nessus 插件 ID 358515

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4251 公告中提及的多个漏洞的影响。

* openjpeg：通过由解压缩器（CVE-2020-15389）操作的目录中的有效和无效文件混合造成的释放后使用和双重释放

* openjpeg：lib/openjp2/mqc.c 中的堆缓冲区溢出可导致 DoS （CVE-2020-27814）

* openjpeg：opj_tcd_dc_level_shift_encode（）（CVE-2020-27823）中存在堆缓冲区溢出写入

* openjpeg：color.c 中的堆缓冲区溢出可能导致 DoS 或任意代码执行（CVE-2021-3575）

* openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整数溢出（CVE-2018-5727）

* openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函数中的整数溢出（CVE-2018-5785）

* openjpeg：openmj2/pi.cCVE-2018-20845 （）中 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中的除零问题

* openjpeg：在 openjp2/pi.c （CVE-2018-20847）中，opj_get_encoding_parameters函数中的整数溢出

* openjpeg：openjp2/t1.c 的opj_t1_encode_cblks函数中的拒绝服务（CVE-2019-12973）

* openjpeg：opj_dwt_calc_explicit_stepsizes（）（CVE-2020-27824）中的全局缓冲区溢出读取

* openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函数中存在空指针取消引用（CVE-2020-27842）

* openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函数中的越界读取（CVE-2020-27843）

* openjpeg：在 openjp2/pi.c （CVE-2020-27845）中，opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函数中基于堆的缓冲区溢出

* openjpeg：由于 opj_compress.c 中的整数溢出导致的越界写入（CVE-2021-29338）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。