开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞，利用这些漏洞可能会造成拒绝服务，或可能会造成远程代码执行。- CVE-2017-17480 jp3d 和 jpwl 编解码器中存在基于写入堆栈的缓冲区溢出，通过特制的 jp3d 或 jpwl 文件可能会造成拒绝服务或远程代码执行。- CVE-2018-5785 通过特制的 bmp 文件触发整数溢出，可能会造成拒绝服务。- CVE-2018-6616 通过特制的 bmp 文件触发过度迭代，可能会造成拒绝服务。- CVE-2018-14423 通过特制的 j2k 文件触发除零漏洞，可能会造成拒绝服务。- CVE-2018-18088 通过特制的 bmp 文件触发空指针取消引用，可能会造成拒绝服务。

检测

Debian DSA-4405-1：openjpeg2 - 安全更新

critical Nessus 插件 ID 122724

未找到变更日志