远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4782-1 公告中提及的多个漏洞影响。

  - OpenJPEG 2.2.0 的 bin/jp2/convertbmp.c 中的 bmp_read_info_header 函数未拒绝 biBitCount 为零的标头，这使得远程攻击者可以在 lib/openjp2/image.c 中的 opj_image_create 函数中造成拒绝服务（内存分配失败），此问题与 opj_malloc.c 中的 opj_aligned_alloc_n 函数相关。(CVE-2017-12982)

  - 在 OpenJPEG 2.3.0 中发现了一个问题。bin/jpwl/convert.c 中的函数 pnmtoimage 缺少对 header_info.height 和 header_info.width 的检查，这可能会导致基于堆的缓冲区溢出。(CVE-2018-16375)

  - 在 OpenJPEG 2.3.0 及之前版本中，openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中存在除零漏洞，远程攻击者可利用此漏洞，造成拒绝服务（应用程序崩溃）。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数中存在过度迭代。
    远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。
    此问题类似于 CVE-2018-6616。(CVE-2019-12973)

  - 在 OpenJPEG 2.2.0 之前版本的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函数存在除零漏洞，远程攻击者可利用此漏洞，通过精心设计的 j2k 造成拒绝服务（应用程序崩溃）。(CVE-2016-10506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenJPEG 2.2.0 之前版本的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函数存在除零漏洞，远程攻击者可利用此漏洞，通过精心设计的 j2k 造成拒绝服务（应用程序崩溃）。(CVE-2016-10506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5664-1 公告中提及的多个漏洞影响。

  - 在 OpenJPEG 2.2.0 之前版本的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函数存在除零漏洞，远程攻击者可利用此漏洞，通过精心设计的 j2k 造成拒绝服务（应用程序崩溃）。(CVE-2016-10506)

  - 2.1.2 之前的 OpenJPEG 中的 convert.c 允许远程攻击者通过涉及变量 s 的向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2016-7445)

  - openjp2/pi.c:523 中的 opj_pi_next_cprl 函数中的浮点异常（又名 FPE 或除以零）523（OpenJPEG 2.1.2 中）。(CVE-2016-9112)

  - 在 OpenJPEG 2.3.0 中，在 jpwl/convert.c 的 pgxtoimage 函数中发现了基于堆栈的缓冲区溢出问题。该漏洞会导致越界写入，从而可能导致远程拒绝服务或远程代码执行。(CVE-2017-17479)

  - OpenJPEG 2.3.0 在 jp2/convert.c (CVE-2018-18088) 的 imagetopnm 函数中对 red 有一个空指针取消引用

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183158	Ubuntu 16.04 ESM / 18.04 ESM：OpenJPEG 漏洞 (USN-4782-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/28	high
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
219289	Linux Distros 未修补的漏洞: CVE-2016-10506	Nessus	Misc.	2025/3/4	2025/9/15	medium
183615	Ubuntu 16.04 ESM：OpenJPEG 漏洞 (USN-5664-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/29	critical

检测

插件搜索

high

high

medium

critical