遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5952-1 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中存在堆積型緩衝區溢位問題，這是缺少 opj_j2k_update_image_dimensions 驗證所致。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。(CVE-2020-8112)

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 編碼器處理，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27841)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4251 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令行選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4251 公告中所提及。

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 解壓縮特製的 .j2k 檔案時，在 sycc420_to_rgb 的 color.c:379:42 的 openjpeg 中發現一個堆積型緩衝區溢位弱點。攻擊者可利用此弱點，以執行 openjpeg 編譯的應用程式使用者的權限執行任意程式碼。(CVE-2021-3575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已針對 src: openjpeg2 報告下列 CVE。

CVE-2019-12973

在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。此問題與 CVE-2018-6616 類似。

CVE-2020-6851

在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中有一個堆積型緩衝區溢位問題，這是因為缺少 opj_j2k_update_image_dimensions 驗證所導致。

CVE-2020-8112

在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。

CVE-2020-15389

在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。

針對 Debian 9「Stretch」，已在 2.1.2-1.1+deb9u5 版本中修正這些問題。

建議您升級 openjpeg2 套件。

如需有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4251 公告中提及的多個弱點影響。

  - openjpeg：openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式中的除以零問題 (CVE-2018-20845)

  - openjpeg：openjp2/pi.c 的 opj_get_encoding_parameters 函式中的整數溢位 (CVE-2018-20847)

  - openjpeg：src/lib/openjp2/t1.c 的 opj_t1_encode_cblks 中的整數溢位 (CVE-2018-5727)

  - openjpeg：openjp2/j2k.c 的 opj_j2k_setup_encoder 函式中的整數溢位 (CVE-2018-5785)

  - openjpeg：openjp2/t1.c 的 opj_t1_encode_cblks 函式中的拒絕服務 (CVE-2019-12973)

  - openjpeg：透過解壓縮程式操作的目錄中混合有效和無效檔案，造成的釋放後使用和雙重釋放 (CVE-2020-15389)

  - openjpeg：lib/openjp2/mqc.c 中的堆積型緩衝區溢位，可能會導致 DoS (CVE-2020-27814)

  - openjpeg：opj_tcd_dc_level_shift_encode() 中的堆積型緩衝區溢位寫入 (CVE-2020-27823)

  - openjpeg：opj_dwt_calc_explicit_stepsizes() 中的全域緩衝區溢位讀取 (CVE-2020-27824)

  - openjpeg：lib/openjp2/tgt.c 的 opj_tgt_reset 函式中的 null 指標解除參照 (CVE-2020-27842)

  - openjpeg：openjp2/t2.c 的 opj_t2_encode_packet 函式中的超出邊界讀取 (CVE-2020-27843)

  - openjpeg：openjp2/pi.c 的 opj_pi_next_rlcp、opj_pi_next_rpcl 和 opj_pi_next_lrcp 函式中的堆積型緩衝區溢位 (CVE-2020-27845)

  - openjpeg：opj_compress.c 中整數溢位造成的超出邊界寫入 (CVE-2021-29338)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機中安裝的套件受 USN-4497-1 公告中所提及的弱點影響。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4251 公告中所提及。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202101-29 (OpenJPEG: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenJPEG. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4685-1 advisory.

    It was discovered that OpenJPEG incorrectly handled certain image data. An attacker could use this issue     to cause OpenJPEG to crash, leading to a denial of service, or possibly execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the openjpeg2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in OpenJPEG's encoder. This flaw     allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest     threat from this vulnerability is to confidentiality,     integrity, as well as system     availability.(CVE-2020-27823)

  - A flaw was found in OpenJPEG's encoder in the     opj_dwt_calc_explicit_stepsizes() function. This flaw     allows an attacker who can supply crafted input to     decomposition levels to cause a buffer overflow. The     highest threat from this vulnerability is to system     availability.(CVE-2020-27824)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a     use-after-free that can be triggered if there is a mix     of valid and invalid files in a directory operated on     by the decompressor. Triggering a double-free may also     be possible. This is related to calling     opj_image_destroy twice.(CVE-2020-15389)

  - A flaw was found in OpenJPEG in versions prior to     2.4.0. This flaw allows an attacker to provide     specially crafted input to the conversion or encoding     functionality, causing an out-of-bounds read. The     highest threat from this vulnerability is system     availability.(CVE-2020-27843)

  - A heap-buffer overflow was found in the way openjpeg2     handled certain PNG format files. An attacker could use     this flaw to cause an application crash or in some     cases execute arbitrary code with the permission of the     user running such an application.(CVE-2020-27814)

  - There's a flaw in openjpeg in versions prior to 2.4.0     in src/lib/openjp2/pi.c. When an attacker is able to     provide crafted input to be processed by the openjpeg     encoder, this could cause an out-of-bounds read. The     greatest impact from this flaw is to application     availability.(CVE-2020-27841)

  - There's a flaw in src/lib/openjp2/pi.c of openjpeg in     versions prior to 2.4.0. If an attacker is able to     provide untrusted input to openjpeg's     conversion/encoding functionality, they could cause an     out-of-bounds read. The highest impact of this flaw is     to application availability.(CVE-2020-27845)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1296-1 advisory.

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service     (application crash). (CVE-2018-14423)

  - An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function     t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to     remote denial of service or possibly unspecified other impact. (CVE-2018-16376)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-27823)

  - opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer     overflow in the qmfbid==1 case, a different issue than CVE-2020-6851. (CVE-2020-8112)

  - Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of     Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files. (CVE-2021-29338)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1252-1 advisory.

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service     (application crash). (CVE-2018-14423)

  - An issue was discovered in OpenJPEG 2.3.0. Missing checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead to a heap-based buffer overflow. (CVE-2018-16375)

  - An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function     t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to     remote denial of service or possibly unspecified other impact. (CVE-2018-16376)

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application     crash). (CVE-2018-20845)

  - In OpenJPEG 2.3.0, there is an integer overflow vulnerability in the opj_t1_encode_cblks function     (openjp2/t1.c). Remote attackers could leverage this vulnerability to cause a denial of service via a     crafted bmp file. (CVE-2018-5727)

  - In OpenJPEG 2.3.0, there is an integer overflow caused by an out-of-bounds left shift in the     opj_j2k_setup_encoder function (openjp2/j2k.c). Remote attackers could leverage this vulnerability to     cause a denial of service via a crafted bmp file. (CVE-2018-5785)

  - In OpenJPEG 2.3.0, there is excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c.
    Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.
    (CVE-2018-6616)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-27823)

  - OpenJPEG through 2.3.1 has a heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c     because of lack of opj_j2k_update_image_dimensions validation. (CVE-2020-6851)

  - opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer     overflow in the qmfbid==1 case, a different issue than CVE-2020-6851. (CVE-2020-8112)

  - Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of     Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files. (CVE-2021-29338)

  - A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input     directory with a large number of files. When it fails to allocate a buffer to store the filenames of the     input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial     of service. (CVE-2022-1122)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2022:0249 advisory.

    Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:

      CVE-2022-1122:
      A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input     directory with a large number of files. When it fails to allocate a buffer to store the filenames of the     input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial     of service.

      CVE-2021-29338:
      Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial     of Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files.

      CVE-2019-12973:
      In OpenJPEG 2.3.1, there is excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c.
    Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.
    This issue is similar to CVE-2018-6616.

      CVE-2020-15389:
      jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172576	Ubuntu 16.04 ESM/18.04 LTS：OpenJPEG 弱點 (USN-5952-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	high
155437	Oracle Linux 8：openjpeg2 (ELSA-2021-4251)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/1	high
185024	Rocky Linux 8openjpeg2 (RLSA-2021:4251)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
138391	Debian DLA-2277-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	high
223319	Linux Distros 未修補弱點：CVE-2020-15389	Nessus	Misc.	2025/3/4	2025/9/4	medium
155186	CentOS 8：openjpeg2 (CESA-2021: 4251)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
140592	Ubuntu 16.04 LTS：OpenJPEG 弱點 (USN-4497-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/29	high
157485	AlmaLinux 8openjpeg2 (ALSA-2021:4251)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
145436	GLSA-202101-29 : OpenJPEG: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high
144788	Ubuntu 20.04 LTS : OpenJPEG vulnerabilities (USN-4685-1)	Nessus	Ubuntu Local Security Checks	2021/1/7	2024/8/27	high
152289	EulerOS 2.0 SP9 : openjpeg2 (EulerOS-SA-2021-2250)	Nessus	Huawei Local Security Checks	2021/8/9	2023/12/6	high
160073	SUSE SLED15 / SLES15 Security Update : openjpeg (SUSE-SU-2022:1296-1)	Nessus	SuSE Local Security Checks	2022/4/22	2023/7/13	high
159981	SUSE SLED15 / SLES15 Security Update : openjpeg2 (SUSE-SU-2022:1252-1)	Nessus	SuSE Local Security Checks	2022/4/20	2023/7/13	high
239262	TencentOS Server 3: openjpeg2 (TSSA-2022:0249)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	medium

检测

插件搜索

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium