The remote host is affected by the vulnerability described in GLSA-201710-26 (OpenJPEG: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in OpenJPEG. Please review       the references below for details.
  Impact :

    A remote attacker, via a crafted BMP, PDF, or j2k document, could       execute arbitrary code, cause a Denial of Service condition, or have       other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201710-26（OpenJPEG：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenJPEGで発見されました。詳細については、以下を参照してください。影響：リモートの攻撃者が、細工されたBMP、PDF、またはj2kドキュメントを介して任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201710-26 中所述的弱點影響 (OpenJPEG：多個弱點) 在 OpenJPEG 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 BMP、PDF 或 j2k 文件執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201710-26 中所述漏洞的影响（OpenJPEG：多个漏洞）在 OpenJPEG 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过特制的 BMP、PDF 或 j2k 文档执行任意代码、造成拒绝服务情况或造成其他不明影响。解决方法：目前无任何已知的解决方法。

Multiple vulnerabilities in OpenJPEG, a JPEG 2000 image compression / decompression library, may result in denial of service or the execution of arbitrary code if a malformed JPEG 2000 file is processed.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Heap-based buffer overflow vulnerability in the opj_mqc_byteout function in mqc.c in OpenJPEG before 2.2.0     allows remote attackers to cause a denial of service (application crash) via a crafted bmp file.
    (CVE-2016-10504)

Note that Nessus relies on the presence of the package as reported by the vendor.

JPEG 2000画像の圧縮/展開ライブラリであるOpenJPEGに複数の脆弱性があるため、無効な形式のJPEG 2000ファイルが処理される場合、サービス拒否または任意コード実行を引き起こす可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.0 以前の OpenJPEG の mqc.c の opj_mqc_byteout 関数におけるヒープベースのバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された bmp ファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。
    (CVE-2016-10504)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.2.0 之前的 OpenJPEG 中，mqc.c 內 opj_mqc_byteout 函式存有堆積型緩衝區溢位弱點，其允許遠端攻擊者透過特製的 bmp 檔案造成拒絕服務 (應用程式損毀)。
    (CVE-2016-10504)

請注意，Nessus 依賴供應商報告的套件存在。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.0 之前的 OpenJPEG 中，mqc.c 中的 opj_mqc_byteout 函数中存在基于堆的缓冲区溢出漏洞，可允许远程攻击者通过构造的 bmp 文件造成拒绝服务（应用程序崩溃）。
    (CVE-2016-10504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
104069	GLSA-201710-26 : OpenJPEG: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/23/2017	1/11/2021	high
104069	GLSA-201710-26：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/23/2017	1/11/2021	high
104069	GLSA-201710-26：OpenJPEG：多個弱點	Nessus	Gentoo Local Security Checks	10/23/2017	1/11/2021	high
104069	GLSA-201710-26：OpenJPEG：多个漏洞	Nessus	Gentoo Local Security Checks	10/23/2017	1/11/2021	high
104339	Debian DSA-4013-1 : openjpeg2 - security update	Nessus	Debian Local Security Checks	11/2/2017	1/4/2021	high
219284	Linux Distros Unpatched Vulnerability : CVE-2016-10504	Nessus	Misc.	3/4/2025	9/4/2025	medium
104339	DebianDSA-4013-1：openjpeg2 - セキュリティ更新	Nessus	Debian Local Security Checks	11/2/2017	1/4/2021	high
219284	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10504	Nessus	Misc.	3/4/2025	9/4/2025	medium
104339	Debian DSA-4013-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	11/2/2017	1/4/2021	high
219284	Linux Distros 未修補弱點：CVE-2016-10504	Nessus	Misc.	3/4/2025	9/4/2025	medium
104339	Debian DSA-4013-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	11/2/2017	1/4/2021	high
219284	Linux Distros 未修补的漏洞: CVE-2016-10504	Nessus	Misc.	3/4/2025	9/4/2025	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

medium

high

medium

high

medium

high

medium