The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-7037-1 advisory.

    It was discovered that OpenJPEG could enter a large loop and continuously print warning messages when     given specially crafted input. An attacker could potentially use this issue to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7037-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    特別に細工された入力が与えられた場合、OpenJPEG が大きなループに入り、警告メッセージを継続的に印刷する可能性があることが判明しました。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 ホストには、USN-7623-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript でベンダーされた OpenJPEG が、大きな画像ファイルを適切に処理しないことが判明しました。ユーザーまたはシステムが騙されて特別に細工された AAC ファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2023-39327)

    Thomas Rinsma 氏は、Ghostscript が特定の変数の出力を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-29508)

    Ghostscript が特定のライブラリの読み込みを正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。
    (CVE-2024-33871)

    Ghostscript が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 16.04 LTS および Ubuntu 18.04 LTS にのみ影響を与えます。(CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836)

    Vasileios Flengas 氏は、Ghostscript が引数のサニタイズを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 LTS、および Ubuntu 25.04 にのみ影響を与えます。(CVE-2025-48708)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-7037-1 公告中提及的一個弱點影響。

    據發現，OpenJPEG 在收到特製的輸入時，可進入大型迴圈並持續列印警告訊息。攻擊者可能會利用此問題造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenJPEG に欠陥が見つかりました。悪意を持って構築された画像により、プログラムが大きなループに入り、端末に警告メッセージを継続的に出力する可能性があります。 （CVE-2023-39327）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7623-1 advisory.

    It was discovered that OpenJPEG, vendored in Ghostscript did not correctly handle large image files. If a     user or system were tricked into opening a specially crafted file, an attacker could possibly use this     issue to cause a denial of service. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.
    (CVE-2023-39327)

    Thomas Rinsma discovered that Ghostscript did not correctly handle printing certain variables. An attacker     could possibly use this issue to leak sensitive information. This issue only affected Ubuntu 16.04 LTS and     Ubuntu 18.04 LTS. (CVE-2024-29508)

    It was discovered that Ghostscript did not correctly handle loading certain libraries. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS.
    (CVE-2024-33871)

    It was discovered that Ghostscript did not correctly handle certain memory operations. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu     18.04 LTS. (CVE-2024-56826, CVE-2024-56827, CVE-2025-27832, CVE-2025-27835, CVE-2025-27836)

    Vasileios Flengas discovered that Ghostscript did not correctly handle argument sanitization. An attacker     could possibly use this issue to leak sensitive information. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 24.10 and Ubuntu 25.04. (CVE-2025-48708)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS 主机上安装的程序包受到 USN-7037-1 公告中提及的漏洞影响。

    发现在提供特别构建的输入时，OpenJPEG 可进入大循环并持续打印警告消息。攻击者可能会利用此问题造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7623-1 公告中提及的多個弱點影響。

    據發現，OpenJPEG (在 Ghostscript 中供應) 未正確處理大型影像檔案。如果使用者或系統受到誘騙而開啟特製的檔案，則攻擊者可能會利用此弱點造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2023-39327)

    Thomas Rinsma 發現 Ghostscript 未正確處理某些變數的列印。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-29508)

    據發現，Ghostscript 未正確處理某些程式庫的載入。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2024-33871)

    據發現，Ghostscript 未正確處理某些記憶體作業。攻擊者可能利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836)

    Vasileios Flengas 發現 Ghostscript 未正確處理引數清理。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-48708)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenJPEG 中發現一個瑕疵。惡意建構的圖片可造成程式進入大型迴圈，並在終端機上持續列印警告訊息。 (CVE-2023-39327)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7623-1 中提及的多个漏洞影响。

    发现 Ghostscript 中内嵌的 OpenJPEG 未正确处理大型图像文件。如果用户或系统遭诱骗而打开特别构建的文件，则攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2023-39327)

    Thomas Rinsma 发现 Ghostscript 在打印某些变量时处理不当。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-29508)

    Thomas Rinsma 发现 Ghostscript 在加载某些库时处理不当。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2024-33871)

    发现 Ghostscript 未能正确处理某些内存操作。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。（CVE-2024-56826、CVE-2024-56827、CVE-2025-27832、CVE-2025-27835、CVE-2025-27836）

    Vasileios Flengas 发现 Ghostscript 未正确处理参数审查。攻击者可能会利用此漏洞泄露敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-48708)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenJPEG 中发现一个缺陷。恶意构造的图片可造成程序进入大循环，并持续在终端打印警告消息。 (CVE-2023-39327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-3ecdf562bf advisory.

    Backport fix for CVE-2023-39327.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in OpenJPEG. Maliciously constructed pictures can cause the program to enter a large loop     and continuously print warning messages on the terminal. (CVE-2023-39327)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207801	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : OpenJPEG vulnerability (USN-7037-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2024/9/26	medium
207801	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : OpenJPEG の脆弱性 (USN-7037-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2024/9/26	medium
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Ghostscript の脆弱性 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low
207801	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：OpenJPEG 弱點 (USN-7037-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2024/9/26	medium
226025	Linux Distros のパッチ未適用の脆弱性: CVE-2023-39327	Nessus	Misc.	2025/3/5	2025/9/4	medium
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Ghostscript vulnerabilities (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low
207801	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：OpenJPEG 漏洞 (USN-7037-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2024/9/26	medium
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Ghostscript 弱點 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low
226025	Linux Distros 未修補弱點：CVE-2023-39327	Nessus	Misc.	2025/3/5	2025/9/4	medium
241623	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Ghostscript 漏洞 (USN-7623-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	low
226025	Linux Distros 未修补的漏洞: CVE-2023-39327	Nessus	Misc.	2025/3/5	2025/9/4	medium
211322	Fedora 41 : openjpeg (2024-3ecdf562bf)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium
226025	Linux Distros Unpatched Vulnerability : CVE-2023-39327	Nessus	Misc.	2025/3/5	2025/9/4	medium

检测

插件搜索

medium

medium

low

medium

medium

low

medium

low

medium

low

medium

medium

medium