在 JPEG 2000 图像库 OpenJPEG 中发现多个漏洞，可能导致通过应用程序崩溃或高内存消耗造成的拒绝服务 (CVE-2013-1447)、可能通过堆缓冲区溢出造成的代码执行 (CVE-2013-6045)、信息泄露 (CVE-2013-6052) 或似乎仅影响 OpenJPEG 1.3 的另一个堆缓冲区溢出 (CVE-2013-6054)。

来自 Red Hat 安全公告 2013:1850：

更新后的 openjpeg 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

Red Hat 在此感谢 Raphael Geissert 报告这些问题。

建议 OpenJPEG 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 恢复 CVE-2016-5159 补丁中之前的变更

  - 修复 CVE-2016-5139 补丁中的双重释放

  - 修复 cio_bytein 中的内存泄露和无效读取。相关：
    #1419775

  - 向针对 CVE-2016-5159 的补丁添加两项以上分配检查，相关：#1419775

  - 添加针对 CVE-2016-5139、CVE-2016-5158、(CVE-2016-5159) 的补丁，相关：#1419775

  - 修复补丁名称：CVE-2016-9675 => (CVE-2016-7163)，相关：#1419775

  - 添加针对 CVE-2016-9675 的补丁

  - 修复 Coverity 问题，解决：#1419775

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 OpenJPEG 图像，打开该图像便可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

更新后的 openjpeg 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

Red Hat 在此感谢 Raphael Geissert 报告这些问题。

建议 OpenJPEG 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

远程主机受到 GLSA-201412-24 中所述漏洞的影响（OpenJPEG：多个漏洞）

    已在 OpenJPEG 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开特别构建的 JPEG 文件，这可能造成执行任意代码或拒绝服务情况。此外，远程攻击者可能从中获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

Openjpeg 发行说明报告：

1.5.1 版本中修复了 CVE-2012-3535 和 CVE-2012-3358。

1.5.2 版本中修复了 CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71180	Debian DSA-2808-1：openjpeg - 多个漏洞	Nessus	Debian Local Security Checks	2013/12/4	2021/1/11	high
71513	Oracle Linux 6：openjpeg (ELSA-2013-1850)	Nessus	Oracle Linux Local Security Checks	2013/12/18	2021/1/14	high
97908	OracleVM 3.3 / 3.4：openjpeg (OVMSA-2017-0048)	Nessus	OracleVM Local Security Checks	2017/3/23	2021/1/4	high
72289	Amazon Linux AMI：openjpeg (ALAS-2014-271)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	high
71501	CentOS 6：openjpeg (CESA-2013:1850)	Nessus	CentOS Local Security Checks	2013/12/18	2021/1/4	high
79977	GLSA-201412-24：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
71516	RHEL 6：openjpeg (RHSA-2013:1850)	Nessus	Red Hat Local Security Checks	2013/12/18	2021/1/14	high
71517	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openjpeg	Nessus	Scientific Linux Local Security Checks	2013/12/18	2021/1/14	high
74176	FreeBSD：openjpeg -- 多种漏洞 (02db20d7-e34a-11e3-bd92-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical

检测

插件搜索

high

high

high

high

high

critical

high

high

critical