インストールされているopenjpegパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.2.0より前のOpenJPEGでは、convert.cのsycc444_to_rgb関数、color.cのcolor_esycc_to_rgb関数、color.cのsycc422_to_rgb関数にNULLポインターデリファレンスの脆弱性があります。このため、リモートの攻撃者が細工されたj2kファイルを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10505）- OpenJPEG 1.5.1ではリモートの攻撃者が、NULLポインターデリファレンス、ゼロ除算、その他のエラーをトリガーする詳細不明なベクトルを使用してサービス拒否を引き起こす可能性があります。（CVE-2013-6887）- 2.1.2より前のOpenJPEGでは、convert.cにより、リモートの攻撃者が、変数sを含むベクトルを使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-7445）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.0 より前の OpenJPEG において、convert.c の imagetopnm 関数、color.c の sycc444_to_rgb 関数、color.c の color_esycc_to_rgb 関数、color.c の color.c の sycc422_to_rgb 関数にある NULL ポインターデリファレンスの脆弱性により、リモートの攻撃者が、サービス拒否を引き起こす可能性があります（）。アプリケーションクラッシュ）を引き起こす可能性があります。 （CVE-2016-10505）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201710-26（OpenJPEG：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenJPEGで発見されました。詳細については、以下を参照してください。影響：リモートの攻撃者が、細工されたBMP、PDF、またはj2kドキュメントを介して任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.0 之前版本的 OpenJPEG 中，convert.c 中的 imagetopnm 函数、color.c 中的 sycc444_to_rgb 函数、color.c 中的 color_esycc_to_rgb 函数以及 color.c 中的 sycc422_to_rgb 函数中存在空指针取消引用漏洞，允许远程攻击者造成拒绝服务（应用程序崩溃），通过构建的 j2k 文件造成的缺陷。 (CVE-2016-10505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote host is affected by the vulnerability described in GLSA-201710-26 (OpenJPEG: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenJPEG. Please review       the references below for details.
  Impact :

    A remote attacker, via a crafted BMP, PDF, or j2k document, could       execute arbitrary code, cause a Denial of Service condition, or have       other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

According to the versions of the openjpeg2 package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - NULL pointer dereference vulnerabilities in the     imagetopnm function in convert.c, sycc444_to_rgb     function in color.c, color_esycc_to_rgb function in     color.c, and sycc422_to_rgb function in color.c in     OpenJPEG before 2.2.0 allow remote attackers to cause a     denial of service (application crash) via crafted j2k     files.(CVE-2016-10505)

  - convert.c in OpenJPEG before 2.1.2 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via vectors     involving the variable s.(CVE-2016-7445)

  - Division-by-zero vulnerabilities in the functions     pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow     remote attackers to cause a denial of service     (application crash).(CVE-2018-14423)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 之前的 OpenJPEG 中，convert.c 的 imagetopnm 函式、color.c 的 sycc444_to_rgb 函式、color.c 的 color_esycc_to_rgb 函式，以及 color.c 的 sycc422_to_rgb 函式中存有 NULL 指標解除參照弱點 2.2.0 ，這會允許遠端攻擊者造成拒絕服務 (應用程式損毀) 透過特製的 j2k 檔案。 (CVE-2016-10505)

請注意，Nessus 依賴供應商報告的套件存在。

According to the versions of the openjpeg2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - convert.c in OpenJPEG before 2.1.2 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via vectors     involving the variable s.(CVE-2016-7445)

  - NULL pointer dereference vulnerabilities in the     imagetopnm function in convert.c, sycc444_to_rgb     function in color.c, color_esycc_to_rgb function in     color.c, and sycc422_to_rgb function in color.c in     OpenJPEG before 2.2.0 allow remote attackers to cause a     denial of service (application crash) via crafted j2k     files.(CVE-2016-10505)

  - Division-by-zero vulnerabilities in the functions     opj_pi_next_cprl, opj_pi_next_pcrl, and     opj_pi_next_rpcl in pi.c in OpenJPEG before 2.2.0 allow     remote attackers to cause a denial of service     (application crash) via crafted j2k     files.(CVE-2016-10506)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NULL pointer dereference vulnerabilities in the imagetopnm function in convert.c, sycc444_to_rgb function     in color.c, color_esycc_to_rgb function in color.c, and sycc422_to_rgb function in color.c in OpenJPEG     before 2.2.0 allow remote attackers to cause a denial of service (application crash) via crafted j2k     files. (CVE-2016-10505)

Note that Nessus relies on the presence of the package as reported by the vendor.

根據安裝的 openjpeg 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 OpenJPEG 2.2.0 之前的版本中，convert.c 之 imagetopnm 函式、color.c 之 sycc444_to_rgb 函式、color.c 之 color_esycc_to_rgb 函式，以及 color.c 之 sycc422_to_rgb 函式中的 NULL 指標解除參照弱點，可讓遠端攻擊者透過特製的 j2k 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10505) - OpenJPEG 1.5.1 可讓遠端攻擊者透過觸發 NULL 指標解除參照、除以零和其他錯誤的不明向量造成拒絕服務。(CVE-2013-6887) - 在 OpenJPEG 2.1.2 之前的版本中，convert.c 可讓遠端攻擊者透過涉及變數 s 的向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2016-7445) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据安装的 openjpeg 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 OpenJPEG 2.2.0 之前的版本中，convert.c 之 imagetopnm 函数、color.c 之 sycc444_to_rgb 函数、color.c 之 color_esycc_to_rgb 函数，以及 color.c 之 sycc422_to_rgb 函数中的空指针取消引用漏洞，可让远程攻击者通过特制的 j2k 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10505) - OpenJPEG 1.5.1 可让远程攻击者通过触发空指针取消引用、除零和其他错误的不明向量造成拒绝服务。(CVE-2013-6887) - 在 OpenJPEG 2.1.2 之前的版本中，convert.c 可让远程攻击者通过涉及变量 s 的向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2016-7445) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

According to the versions of the openjpeg package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - convert.c in OpenJPEG before 2.1.2 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via vectors     involving the variable s.(CVE-2016-7445)

  - NULL pointer dereference vulnerabilities in the     imagetopnm function in convert.c, sycc444_to_rgb     function in color.c, color_esycc_to_rgb function in     color.c, and sycc422_to_rgb function in color.c in     OpenJPEG before 2.2.0 allow remote attackers to cause a     denial of service (application crash) via crafted j2k     files.(CVE-2016-10505)

  - Division-by-zero vulnerabilities in the functions     opj_pi_next_cprl, opj_pi_next_pcrl, and     opj_pi_next_rpcl in pi.c in OpenJPEG before 2.2.0 allow     remote attackers to cause a denial of service     (application crash) via crafted j2k     files.(CVE-2016-10506)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the openjpeg package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A stack-based buffer overflow was discovered in the     pgxtoimage function in bin/jp2/convert.c in OpenJPEG     2.2.0. The vulnerability causes an out-of-bounds write,     which may lead to remote denial of service or possibly     remote code execution.(CVE-2017-14041)

  - An invalid write access was discovered in     bin/jp2/convert.c in OpenJPEG 2.2.0, triggering a crash     in the tgatoimage function. The vulnerability may lead     to remote denial of service or possibly unspecified     other impact.(CVE-2017-14040)

  - convert.c in OpenJPEG before 2.1.2 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via vectors     involving the variable s.(CVE-2016-7445)

  - Heap-based buffer overflow in the JPEG2000 image tile     decoder in OpenJPEG before 1.5.2 allows remote     attackers to cause a denial of service (application     crash) or possibly have unspecified other impact via a     crafted file because of incorrect j2k_decode,     j2k_read_eoc, and tcd_decode_tile interaction, a     related issue to CVE-2013-6045. NOTE: this is not a     duplicate of CVE-2013-1447, because the scope of     CVE-2013-1447 was specifically defined in     http://openwall.com/lists/oss-security/2013/12/04/6 as     only 'null pointer dereferences, division by zero, and     anything that would just fit as DoS.'(CVE-2014-0158)

  - In OpenJPEG 2.3.0, a stack-based buffer overflow was     discovered in the pgxtoimage function in     jpwl/convert.c. The vulnerability causes an     out-of-bounds write, which may lead to remote denial of     service or possibly remote code     execution.(CVE-2017-17479)

  - NULL pointer dereference vulnerabilities in the     imagetopnm function in convert.c, sycc444_to_rgb     function in color.c, color_esycc_to_rgb function in     color.c, and sycc422_to_rgb function in color.c in     OpenJPEG before 2.2.0 allow remote attackers to cause a     denial of service (application crash) via crafted j2k     files.(CVE-2016-10505)

  - OpenJPEG 1.5.1 allows remote attackers to cause a     denial of service via unspecified vectors that trigger     NULL pointer dereferences, division-by-zero, and other     errors.(CVE-2013-6887)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the openjpeg package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - NULL pointer dereference vulnerabilities in the     imagetopnm function in convert.c, sycc444_to_rgb     function in color.c, color_esycc_to_rgb function in     color.c, and sycc422_to_rgb function in color.c in     OpenJPEG before 2.2.0 allow remote attackers to cause a     denial of service (application crash) via crafted j2k     files.(CVE-2016-10505)

  - OpenJPEG 1.5.1 allows remote attackers to cause a     denial of service via unspecified vectors that trigger     NULL pointer dereferences, division-by-zero, and other     errors.(CVE-2013-6887)

  - convert.c in OpenJPEG before 2.1.2 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via vectors     involving the variable s.(CVE-2016-7445)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131656	EulerOS 2.0 SP2：openjpeg（EulerOS-SA-2019-2503）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
219397	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10505	Nessus	Misc.	2025/3/4	2025/9/15	medium
104069	GLSA-201710-26：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
219397	Linux Distros 未修补的漏洞: CVE-2016-10505	Nessus	Misc.	2025/3/4	2025/9/15	medium
104069	GLSA-201710-26 : OpenJPEG: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
132803	EulerOS Virtualization for ARM 64 3.0.5.0 : openjpeg2 (EulerOS-SA-2020-1049)	Nessus	Huawei Local Security Checks	2020/1/13	2024/4/1	high
219397	Linux Distros 未修補弱點：CVE-2016-10505	Nessus	Misc.	2025/3/4	2025/9/15	medium
130820	EulerOS 2.0 SP8 : openjpeg2 (EulerOS-SA-2019-2111)	Nessus	Huawei Local Security Checks	2019/11/12	2024/4/12	high
219397	Linux Distros Unpatched Vulnerability : CVE-2016-10505	Nessus	Misc.	2025/3/4	2025/9/15	medium
131656	EulerOS 2.0 SP2：openjpeg (EulerOS-SA-2019-2503)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
131656	EulerOS 2.0 SP2：openjpeg (EulerOS-SA-2019-2503)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
130819	EulerOS 2.0 SP8 : openjpeg (EulerOS-SA-2019-2110)	Nessus	Huawei Local Security Checks	2019/11/12	2024/4/12	high
132174	EulerOS 2.0 SP3 : openjpeg (EulerOS-SA-2019-2639)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/3	critical
130639	EulerOS 2.0 SP5 : openjpeg (EulerOS-SA-2019-2177)	Nessus	Huawei Local Security Checks	2019/11/8	2024/4/15	high
131656	EulerOS 2.0 SP2 : openjpeg (EulerOS-SA-2019-2503)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

检测

插件搜索

high

medium

high

high

high

medium

high

high

medium

high

medium

high

high

high

critical

high

high