Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞 2.1.2。将特别构建的 JPEG2000 文件转换为另一格式可导致应用程序崩溃或可能泄露一些堆数据。 (CVE-2016-9573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

openjpeg 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenJPEG 是用于读取和写入 JPEG2000 格式图像文件的开源库。安全修复：在 OpenJPEG 中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) * 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-9573。CVE-2016-9675 问题由 Doran Moppert（Red Hat 产品安全团队）发现。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0125 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 openjpeg2 SRPM 的安全修复。它解决了 34 个 CVE：
    CVE-2018-5727、、CVE-2016-9573、CVE-2021-3575CVE-2017-12982CVE-2019-12973和 29 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 OpenJPEG 中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) - 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) - 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675)

openjpeg 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。安全修复：在 OpenJPEG 中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) * 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-9573。CVE-2016-9675 问题由 Doran Moppert（Red Hat 产品安全团队）发现。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 openjpeg 程序包。

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1652 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 openjpeg2 SRPM 的安全修复。它解决了 30 个 CVE：
    CVE-2016-9580、 CVE-2016-3182、 CVE-2016-9573、 CVE-2021-3575、 和 CVE-2017-1298225 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:0838： openjpeg 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenJPEG 是用于读取和写入 JPEG2000 格式图像文件的开源库。 安全补丁： * 在 OpenJPEG 中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) * 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-9573。CVE-2016-9675 问题由 Doran Moppert（Red Hat 产品安全团队）发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255161	Linux Distros 未修补的漏洞：CVE-2016-9573	Nessus	Misc.	2025/8/25	2026/9/2	high
97911	RHEL 7 : openjpeg (RHSA-2017:0838)	Nessus	Red Hat Local Security Checks	2017/3/23	2025/12/29	high
354496	Rocky Linux 8.6 [CIQ] 安全更新：openjpeg2 / openjpeg2-debuginfo / openjpeg2-debugsource / etc 多种漏洞（ciqsa-2026_0125）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
97935	Scientific Linux 安全更新：SL7.x x86_64 上的 openjpeg	Nessus	Scientific Linux Local Security Checks	2017/3/24	2025/12/29	high
99041	CentOS 7 : openjpeg (CESA-2017:0838)	Nessus	CentOS Local Security Checks	2017/3/30	2025/12/29	high
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2025/11/19	high
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2025/11/18	high
96667	Debian DSA-3768-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2017/1/23	2026/1/5	high
369904	Rocky Linux 9.2 [CIQ] 安全更新：openjpeg2 / openjpeg2-devel / openjpeg2-tools 多种漏洞（ciqsa-2026_1652）	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/22	critical
97907	Oracle Linux 7 : openjpeg (ELSA-2017-0838)	Nessus	Oracle Linux Local Security Checks	2017/3/23	2025/12/29	high

检测

插件搜索

high

high

critical

high

high

high

high

high

critical

high