开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞，利用这些漏洞可能会造成拒绝服务，或可能会造成远程代码执行。- CVE-2017-17480 jp3d 和 jpwl 编解码器中存在基于写入堆栈的缓冲区溢出，通过特制的 jp3d 或 jpwl 文件可能会造成拒绝服务或远程代码执行。- CVE-2018-5785 通过特制的 bmp 文件触发整数溢出，可能会造成拒绝服务。- CVE-2018-6616 通过特制的 bmp 文件触发过度迭代，可能会造成拒绝服务。- CVE-2018-14423 通过特制的 j2k 文件触发除零漏洞，可能会造成拒绝服务。- CVE-2018-18088 通过特制的 bmp 文件触发空指针取消引用，可能会造成拒绝服务。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1652 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 openjpeg2 SRPM 的安全修复。它解决了 30 个 CVE：
    CVE-2016-9580、 CVE-2016-3182、 CVE-2016-9573、 CVE-2021-3575、 和 CVE-2017-1298225 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 OpenJPEG 未能正确处理特定 PGX 文件。
攻击者可能利用此问题造成拒绝服务或可能执行远程代码。(CVE-2017-17480)

发现 OpenJPEG 未正确处理某些文件。攻击者可能利用此问题造成拒绝服务。
(CVE-2018-14423)

发现 OpenJPEG 未能处理某些 PNM 文件。
攻击者可能利用此问题造成拒绝服务。(CVE-2018-18088)

发现 OpenJPEG 未能处理某些 BMP 文件。
攻击者可能利用此问题造成拒绝服务。（CVE-2018-5785、CVE-2018-6616）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞。CVE-2018-6616 opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在过度迭代。远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。CVE-2018-14423 (lib/openjp3d/pi.c) 的函数 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 中存在除零漏洞。远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u6 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122724	Debian DSA-4405-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2019/3/11	2024/6/14	critical
369904	Rocky Linux 9.2 [CIQ] 安全更新：openjpeg2 / openjpeg2-devel / openjpeg2-tools 多种漏洞（ciqsa-2026_1652）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/22	critical
128076	Ubuntu 18.04 LTS：OpenJPEG 漏洞 (USN-4109-1)	Nessus	Ubuntu Local Security Checks	2019/8/22	2024/8/27	critical
119849	Debian DLA-1614-1：openjpeg2 安全更新	Nessus	Debian Local Security Checks	2018/12/24	2024/7/15	high

检测

插件搜索

critical

critical

critical

high