来自 Red Hat 安全公告 2017:0559： openjpeg 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenJPEG 是用于读取和写入 JPEG2000 格式图像文件的开源库。 安全补丁： * 在 OpenJPEG 中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 OpenJPEG 的 CVE-2013-6045 修补程序中发现一个漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致基于堆的缓冲区溢出，进而造成崩溃或可能导致任意代码执行。 (CVE-2016-9675) CVE-2016-9675 问题由 Doran Moppert（Red Hat 产品安全团队）发现。

检测

Oracle Linux 6：openjpeg (ELSA-2017-0559)

high Nessus 插件 ID 97821

版本 3.9