openjpeg 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenJPEG 是用于读取和写入 JPEG2000 格式图像文件的开源库。安全修复：在 OpenJPEG 中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) * 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-9573。CVE-2016-9675 问题由 Doran Moppert（Red Hat 产品安全团队）发现。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 openjpeg 程序包。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

来自 Red Hat 安全公告 2017:0838： openjpeg 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenJPEG 是用于读取和写入 JPEG2000 格式图像文件的开源库。 安全补丁： * 在 OpenJPEG 中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) * 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-9573。CVE-2016-9675 问题由 Doran Moppert（Red Hat 产品安全团队）发现。

openjpeg 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。安全修复：在 OpenJPEG 中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) * 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) * 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-9573。CVE-2016-9675 问题由 Doran Moppert（Red Hat 产品安全团队）发现。

安全修复：- 在 OpenJPEG 中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。特制的 JPEG2000 图像可导致使用 OpenJPEG 的应用程序崩溃或可能执行任意代码。(CVE-2016-5139, CVE-2016-5158, CVE-2016-5159, CVE-2016-7163) - 在 j2k_to_image 工具的 OpenJPEG 中发现越界读取漏洞。将特制的 JPEG2000 文件转换至另一格式，会导致应用程序崩溃，或可能泄露一些堆数据。(CVE-2016-9573) - 在 OpenJPEG 中发现基于堆的缓冲区溢出漏洞。当使用 OpenJPEG 的应用程序读取特制的 JPEG2000 图像时，可能导致应用程序崩溃，或可能执行任意代码。(CVE-2016-9675)

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97911	RHEL 7 : openjpeg (RHSA-2017:0838)	Nessus	Red Hat Local Security Checks	2017/3/23	2019/10/24	high
103704	Slackware 14.2 / 最新：openjpeg (SSA:2017-279-02)	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high
96667	Debian DSA-3768-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
97907	Oracle Linux 7 : openjpeg (ELSA-2017-0838)	Nessus	Oracle Linux Local Security Checks	2017/3/23	2021/1/14	high
99041	CentOS 7 : openjpeg (CESA-2017:0838)	Nessus	CentOS Local Security Checks	2017/3/30	2021/1/4	high
97935	Scientific Linux 安全更新：SL7.x x86_64 上的 openjpeg	Nessus	Scientific Linux Local Security Checks	2017/3/24	2021/1/14	high
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high