远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5664-1 公告中提及的多个漏洞影响。

  - 在 OpenJPEG 2.2.0 之前版本的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函数存在除零漏洞，远程攻击者可利用此漏洞，通过精心设计的 j2k 造成拒绝服务（应用程序崩溃）。(CVE-2016-10506)

  - 2.1.2 之前的 OpenJPEG 中的 convert.c 允许远程攻击者通过涉及变量 s 的向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2016-7445)

  - openjp2/pi.c:523 中的 opj_pi_next_cprl 函数中的浮点异常（又名 FPE 或除以零）523（OpenJPEG 2.1.2 中）。(CVE-2016-9112)

  - 在 OpenJPEG 2.3.0 中，在 jpwl/convert.c 的 pgxtoimage 函数中发现了基于堆栈的缓冲区溢出问题。该漏洞会导致越界写入，从而可能导致远程拒绝服务或远程代码执行。(CVE-2017-17479)

  - OpenJPEG 2.3.0 在 jp2/convert.c (CVE-2018-18088) 的 imagetopnm 函数中对 red 有一个空指针取消引用

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞。CVE-2017-17480 由于 fscanf 调用中缺少缓冲区长度格式化程序，可能会造成基于写入堆栈的缓冲区溢出（jp3d 和 jpwl 编解码器）。远程攻击者可能会使用特制的 jp3d 和 jpwl 文件，从而利用此漏洞造成拒绝服务，或可能会造成远程代码执行。CVE-2018-18088 imagetopnm 中的空图像组件可能会造成空指针取消引用。远程攻击者可能会使用特制的 BMP 文件，从而利用此漏洞造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u5 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞，利用这些漏洞可能会造成拒绝服务，或可能会造成远程代码执行。- CVE-2017-17480 jp3d 和 jpwl 编解码器中存在基于写入堆栈的缓冲区溢出，通过特制的 jp3d 或 jpwl 文件可能会造成拒绝服务或远程代码执行。- CVE-2018-5785 通过特制的 bmp 文件触发整数溢出，可能会造成拒绝服务。- CVE-2018-6616 通过特制的 bmp 文件触发过度迭代，可能会造成拒绝服务。- CVE-2018-14423 通过特制的 j2k 文件触发除零漏洞，可能会造成拒绝服务。- CVE-2018-18088 通过特制的 bmp 文件触发空指针取消引用，可能会造成拒绝服务。

发现 OpenJPEG 未能正确处理特定 PGX 文件。
攻击者可能利用此问题造成拒绝服务或可能执行远程代码。(CVE-2017-17480)

发现 OpenJPEG 未正确处理某些文件。攻击者可能利用此问题造成拒绝服务。
(CVE-2018-14423)

发现 OpenJPEG 未能处理某些 PNM 文件。
攻击者可能利用此问题造成拒绝服务。(CVE-2018-18088)

发现 OpenJPEG 未能处理某些 BMP 文件。
攻击者可能利用此问题造成拒绝服务。（CVE-2018-5785、CVE-2018-6616）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183615	Ubuntu 16.04 ESM：OpenJPEG 漏洞 (USN-5664-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
119052	Debian DLA-1579-1：openjpeg2 安全更新	Nessus	Debian Local Security Checks	2018/11/21	2021/1/11	critical
122724	Debian DSA-4405-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2019/3/11	2020/2/5	critical
128076	Ubuntu 18.04 LTS：OpenJPEG 漏洞 (USN-4109-1)	Nessus	Ubuntu Local Security Checks	2019/8/22	2023/10/21	critical

检测

插件搜索

critical

critical

critical

critical