远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenJPEG 中，openjp2/pi.c:523 的 opj_pi_next_cprl 函数中存在浮点异常（又称为 FPE 或除以零） 2.1.2。 (CVE-2016-9112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4497-1 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

JPEG 2000 图像库 openjpeg2 中发现两个安全漏洞。CVE-2016-9112 函数 opj_pi_next_cprl 中存在浮点异常或除零，可能会造成拒绝服务。CVE-2018-20847 函数 opj_get_encoding_parameters 中的值计算不正确，可能会造成整数溢出。CVE-2015-1239 的补丁已部分修复此问题。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u7 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5664-1 公告中提及的多个漏洞影响。

  - 在 OpenJPEG 2.2.0 之前版本的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函数存在除零漏洞，远程攻击者可利用此漏洞，通过精心设计的 j2k 造成拒绝服务（应用程序崩溃）。(CVE-2016-10506)

  - 2.1.2 之前的 OpenJPEG 中的 convert.c 允许远程攻击者通过涉及变量 s 的向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2016-7445)

  - openjp2/pi.c:523 中的 opj_pi_next_cprl 函数中的浮点异常（又名 FPE 或除以零）523（OpenJPEG 2.1.2 中）。(CVE-2016-9112)

  - 在 OpenJPEG 2.3.0 中，在 jpwl/convert.c 的 pgxtoimage 函数中发现了基于堆栈的缓冲区溢出问题。该漏洞会导致越界写入，从而可能导致远程拒绝服务或远程代码执行。(CVE-2017-17479)

  - OpenJPEG 2.3.0 在 jp2/convert.c (CVE-2018-18088) 的 imagetopnm 函数中对 red 有一个空指针取消引用

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
220043	Linux Distros 未修补的漏洞: CVE-2016-9112	Nessus	Misc.	2025/3/4	2025/9/10	high
140592	Ubuntu 16.04 LTS：OpenJPEG 漏洞 (USN-4497-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/29	high
126607	Debian DLA-1851-1：openjpeg2 安全更新	Nessus	Debian Local Security Checks	2019/7/11	2024/5/10	high
183615	Ubuntu 16.04 ESM：OpenJPEG 漏洞 (USN-5664-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/29	critical

检测

插件搜索

high

high

high

high

critical