OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

远程主机受到 GLSA-201603-09 中所述漏洞的影响（Chromium：多种漏洞）

在 Chromium Web 浏览器中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，获得敏感信息或者绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

更新后的 chromium-browser 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 Supplementary。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Chromium 是开源的 Web 浏览器，由 WebKit (Blink) 提供支持。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Chromium 崩溃，执行任意代码，或者在被受害者访问时泄露敏感信息。（CVE-2016-1622、CVE-2016-1623、CVE-2016-1624、CVE-2016-1625、CVE-2016-1626、CVE-2016-1627）

所有 Chromium 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Chromium 版本 48.0.2564.109。
安装更新后，必须重新启动 Chromium 以使更改生效。

远程 Windows 主机上安装的 Google Chrome 版本低于 48.0.2564.109。因此如公告 2016_02_stable-channel-update_9 所述受到多个漏洞的影响。

  - 之前 48.0.2564.109 版本的 Google Chrome 中的开发人员工具又称为 DevTools子系统未验证 URL 方案并确保 remoteBase 参数与 chrome-devtools-frontend.appspot.com URL 相关联这允许远程攻击者绕过预期访问限制通过构建的 URL 通过此漏洞与 browser/devtools/devtools_ui_bindings.cc 和 WebKit/Source/devtools/front_end/Runtime.js 有关。 (CVE-2016-1627)

  - 48.0.2564.109之前的 Google Chrome 版本的 PDFium 中所使用的 OpenJPEG 中的 pi.c 未验证特定精度值其可允许远程攻击者通过PDF 文档中构建的与 opj_pi_next_rpcl、opj_pi_next_pcrl 和 opj_pi_next_cprl 函数有关的 JPEG 2000 图像。 (CVE-2016-1628)

  - 48.0.2564.109 之前的 Google Chrome 中的 Extensions 子系统未阻止使用 Object.defineProperty 方法替代预期的扩展行为从而允许远程攻击者通过构建的 JavaScript 代码绕过同源策略。 (CVE-2016-1622)

  - 48.0.2564.109 之前版本的 Google Chrome 中的 DOM 实现未正确限制在框架分离操作期间或之后发生框架附加操作这允许远程攻击者通过构建的网站绕过同源策略此问题与 FrameLoader.cpp 有关。 HTMLFrameOwnerElement.h、LocalFrame.cpp 和 WebLocalFrameImpl.cpp。 (CVE-2016-1623)

  - 在 48.0.2564.109之前的 Google Chrome 中使用时Brotli 中 dec/decode.c 内的 ProcessCommandsInternal 函数存在整数下溢允许远程攻击者通过使用 brotli 压缩的构建数据造成拒绝服务缓冲区溢出或者可能造成其他不明影响。 (CVE-2016-1624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 48.0.2564.109。因此如公告 2016_02_stable-channel-update_9 所述受到多个漏洞的影响。

  - 之前 48.0.2564.109 版本的 Google Chrome 中的开发人员工具又称为 DevTools子系统未验证 URL 方案并确保 remoteBase 参数与 chrome-devtools-frontend.appspot.com URL 相关联这允许远程攻击者绕过预期访问限制通过构建的 URL 通过此漏洞与 browser/devtools/devtools_ui_bindings.cc 和 WebKit/Source/devtools/front_end/Runtime.js 有关。 (CVE-2016-1627)

  - 48.0.2564.109之前的 Google Chrome 版本的 PDFium 中所使用的 OpenJPEG 中的 pi.c 未验证特定精度值其可允许远程攻击者通过PDF 文档中构建的与 opj_pi_next_rpcl、opj_pi_next_pcrl 和 opj_pi_next_cprl 函数有关的 JPEG 2000 图像。 (CVE-2016-1628)

  - 48.0.2564.109 之前的 Google Chrome 中的 Extensions 子系统未阻止使用 Object.defineProperty 方法替代预期的扩展行为从而允许远程攻击者通过构建的 JavaScript 代码绕过同源策略。 (CVE-2016-1622)

  - 48.0.2564.109 之前版本的 Google Chrome 中的 DOM 实现未正确限制在框架分离操作期间或之后发生框架附加操作这允许远程攻击者通过构建的网站绕过同源策略此问题与 FrameLoader.cpp 有关。 HTMLFrameOwnerElement.h、LocalFrame.cpp 和 WebLocalFrameImpl.cpp。 (CVE-2016-1623)

  - 在 48.0.2564.109之前的 Google Chrome 中使用时Brotli 中 dec/decode.c 内的 ProcessCommandsInternal 函数存在整数下溢允许远程攻击者通过使用 brotli 压缩的构建数据造成拒绝服务缓冲区溢出或者可能造成其他不明影响。 (CVE-2016-1624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1622 发现恶意构建的扩展可绕过同源策略。

- CVE-2016-1623 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2016-1624 lukezli 在 Brotli 库中发现一个缓冲区溢出问题。

- CVE-2016-1625 Jann Horn 发现，有一个方法会造成 Chrome Instant 功能导航到非预期目的地。

- CVE-2016-1626 在 openjpeg 库中发现越界读取问题。

- CVE-2016-1627 发现开发人员工具未验证 URL。

- CVE-2016-1628 在 pdfium 库中发现越界读取问题。

- CVE-2016-1629 在 Blink/WebKit 中发现绕过同源策略的方式，以及转义 chromium 沙盒的方式。

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104339	Debian DSA-4013-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2017/11/2	2025/11/17	high
89902	GLSA-201603-09：Chromium：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	critical
88794	RHEL 6：chromium-browser (RHSA-2016:0241)	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
88681	Google Chrome < 48.0.2564.109 多个漏洞	Nessus	Windows	2016/2/10	2025/11/24	high
88682	Google Chrome < 48.0.2564.109 多个漏洞	Nessus	MacOS X Local Security Checks	2016/2/10	2025/11/24	high
88869	Debian DSA-3486-1：chromium 浏览器 - 安全更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	critical
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2025/11/18	high

检测

插件搜索

high

critical

high

high

high

critical

high