Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4251 公告中提及的多个漏洞的影响。

    * openjpeg：通过由解压缩器 （CVE-2020-15389） 操作的目录中的有效和无效文件混合造成的释放后使用和双重释放

    * openjpeg：lib/openjp2/mqc.c 中的堆缓冲区溢出可导致 DoS （CVE-2020-27814）

    * openjpeg：opj_tcd_dc_level_shift_encode（） （CVE-2020-27823） 中存在堆缓冲区溢出写入

    * openjpeg：color.c 中的堆缓冲区溢出可能导致 DoS 或任意代码执行 （CVE-2021-3575）

    * openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整数溢出 （CVE-2018-5727）

    * openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函数中的整数溢出 （CVE-2018-5785）

    * openjpeg：openmj2/pi.cCVE-2018-20845 （） 中 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中的除零问题

    * openjpeg：在 openjp2/pi.c （CVE-2018-20847） 中，opj_get_encoding_parameters函数中的整数溢出

    * openjpeg：openjp2/t1.c 的opj_t1_encode_cblks函数中的拒绝服务 （CVE-2019-12973）

    * openjpeg：opj_dwt_calc_explicit_stepsizes（） （CVE-2020-27824） 中的全局缓冲区溢出读取

    * openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函数中存在空指针取消引用 （CVE-2020-27842）

    * openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函数中的越界读取 （CVE-2020-27843）

    * openjpeg：在 openjp2/pi.c （CVE-2020-27845） 中，opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函数中基于堆的缓冲区溢出

    * openjpeg：由于 opj_compress.c 中的整数溢出导致的越界写入 （CVE-2021-29338）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多种漏洞（crlsa-2021_4251）

high Nessus 插件 ID 358515

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多种漏洞 （crlsa-2021_4251）

high Nessus 插件 ID 358515

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多种漏洞（crlsa-2021_4251）