远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-0570 公告中提及的漏洞的影响。

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

openjpeg2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenJPEG 是用于读取和写入 JPEG2000 格式图像文件的开源库。安全修复：* openjpeg：openjp2/t1.c 中的 pj_t1_clbl_decode_processor 中存在基于堆的缓冲区溢出 (CVE-2020-8112) 有关此安全问题的更多详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 openjpeg2 程序包受到多个漏洞的影响：

  - 在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:0550：

openjpeg2 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

OpenJPEG 是用于读取和编写 JPEG2000 格式图像文件的开源库。

安全修复：

* openjpeg：openjp2/t1.c 的 pj_t1_clbl_decode_processor 中存在基于堆的缓冲区溢出 (CVE-2020-8112)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0569 公告中提及的一个漏洞的影响。

  - openjpeg：openjp2/t1.c 中的 pj_t1_clbl_decode_processor 中基于堆的缓冲区溢出 (CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞，这些漏洞可在打开畸形图像时造成拒绝服务或任意代码执行。

在 OpenJPEG 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 类似但不同。

对于 Debian 8“Jessie”，已在版本 2.1.0-2+deb8u10 中修复此问题。

我们建议您升级 openjpeg2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 组件中存在漏洞。
    支持的版本中受影响的是 12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有“有效用户帐户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 MapViewer (Apache Commons FileUpload)。成功利用此漏洞进行攻击可导致接管 MapViewer (Apache Commons FileUpload)。注意：未使用默认安装部署 MapViewer。若要使用 MapViewer，客户需将 MapViewer EAR 文件重新部署至 Oracle WebLogic Server 中。CVSS 3.1 基本分数 8.8 （机密性、完整性和可用性影响）。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。难以利用的漏洞允许具有“创建会话”和“创建过程”的低权限攻击者通过多种协议进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java VM 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java VM。CVSS 3.1 基本分数 8.0（机密性、完整性和可用性影响）。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 组件中存在漏洞。支持的版本中受影响的是 18c。可轻松利用的漏洞允许具有“创建会话”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (zlib)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (zlib)。CVSS 3.1 基本分数 7.2（机密性、完整性和可用性影响）。(CVE-2016-9843)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4497-1 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0570 公告中提及的漏洞的影响。

  - openjpeg：openjp2/t1.c 中的 pj_t1_clbl_decode_processor 中基于堆的缓冲区溢出 (CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0550 公告中提及的一个漏洞的影响。

  - openjpeg：openjp2/t1.c 中的 pj_t1_clbl_decode_processor 中基于堆的缓冲区溢出 (CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

安全修复：- openjpeg：openjp2/t1.c 中的 pj_t1_clbl_decode_processor 中基于堆的缓冲区溢出 (CVE-2020-8112)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0570 公告中提及的漏洞的影响。

  - openjpeg：openjp2/t1.c 中的 pj_t1_clbl_decode_processor 中基于堆的缓冲区溢出 (CVE-2020-8112)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

针对 src: openjpeg2 报告了以下 CVE。

CVE-2019-12973

在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数存在过度迭代。远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。此问题类似于 CVE-2018-6616。

CVE-2020-6851

在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。

CVE-2020-8112

在 2020 年1 月 18 日及之前的 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。

CVE-2020-15389

2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。

对于 Debian 9 stretch，已在版本 2.1.2-1.1+deb9u5 中修复这些问题。

我们建议您升级 openjpeg2 程序包。

如需了解 openjpeg2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4686-1 公告中提及的多个漏洞的影响。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

  - 在 src/lib/openjp2/pi.c 中，2.4.0 之前的版本的 openjpeg 中存在一个缺陷。当攻击者能够提供将由 openjpeg 编码器处理的构建输入时，这会导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27841)

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - 在 2.4.0 之前的 openjpeg 版本中，src/lib/openjp2/pi.c 中存在一个缺陷。如果攻击者能够向 openjpeg 的转换/编码功能提供不受信任的输入，则可导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27845)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5952-1 公告中提及的多个漏洞影响。

  - 在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

  - 2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。(CVE-2020-15389)

  - 在 openjpeg2 处理某些 PNG 格式文件的方式中发现堆缓冲区溢出。攻击者可利用此缺陷导致应用程序崩溃，或在某些情况下，以运行此类应用程序的用户的权限执行任意代码。(CVE-2020-27814)

  - 在 OpenJPEG 的编码器中发现一个缺陷。攻击者可利用此缺陷，将特别构建的 x,y 偏移输入传递到 OpenJPEG，以在编码过程中使用。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27823)

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

  - 在 src/lib/openjp2/pi.c 中，2.4.0 之前的版本的 openjpeg 中存在一个缺陷。当攻击者能够提供将由 openjpeg 编码器处理的构建输入时，这会导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27841)

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - 在 2.4.0 之前的 openjpeg 版本中，src/lib/openjp2/pi.c 中存在一个缺陷。如果攻击者能够向 openjpeg 的转换/编码功能提供不受信任的输入，则可导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180689	Oracle Linux 8：openjpeg2 (ELSA-2020-0570)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
133872	CentOS 7：openjpeg2 (CESA-2020:0550)	Nessus	CentOS Local Security Checks	2020/2/24	2024/3/26	high
143933	NewStart CGSL CORE 5.05 / MAIN 5.05：openjpeg2 多个漏洞 (NS-SA-2020-0099)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
133823	Oracle Linux 7：openjpeg2 (ELSA-2020-0550)	Nessus	Oracle Linux Local Security Checks	2020/2/20	2024/3/26	high
134026	RHEL 8：openjpeg2 (RHSA-2020: 0569)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/4/28	high
148305	Debian DSA-4882-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2021/4/2	2024/1/12	high
133365	Debian DLA-2089-1：openjpeg2 安全更新	Nessus	Debian Local Security Checks	2020/1/31	2024/3/28	high
138528	Oracle Database Server 多个漏洞（2020 年 7 月 CPU）	Nessus	Databases	2020/7/16	2024/3/1	critical
140592	Ubuntu 16.04 LTS：OpenJPEG 漏洞 (USN-4497-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2023/10/20	high
145807	CentOS 8：openjpeg2 (CESA-2020: 0570)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
133824	RHEL 7：openjpeg2 (RHSA-2020: 0550)	Nessus	Red Hat Local Security Checks	2020/2/20	2024/3/26	high
133826	Scientific Linux 安全更新：SL7.x x86_64 中的 openjpeg2	Nessus	Scientific Linux Local Security Checks	2020/2/20	2024/3/26	high
134027	RHEL 8：openjpeg2 (RHSA-2020: 0570)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/4/27	high
138391	Debian DLA-2277-1：openjpeg2 安全更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	high
144787	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 漏洞 (USN-4686-1)	Nessus	Ubuntu Local Security Checks	2021/1/7	2023/10/21	high
172576	Ubuntu 16.04 ESM/18.04 LTS：OpenJPEG 漏洞 (USN-5952-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2023/10/20	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high