遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4251 公告中提及的多個弱點影響。

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令行選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - openjpeg：color.c 中的堆積型緩衝區溢位可能導致 DoS 或任意程式碼執行 (CVE-2021-3575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4251 公告中所提及。

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

  - 解壓縮特製的 .j2k 檔案時，在 sycc420_to_rgb 的 color.c:379:42 的 openjpeg 中發現一個堆積型緩衝區溢位弱點。攻擊者可利用此弱點，以執行 openjpeg 編譯的應用程式使用者的權限執行任意程式碼。(CVE-2021-3575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5952-1 公告中提及的多个漏洞影响。

  - 在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

  - 2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。(CVE-2020-15389)

  - 在 openjpeg2 处理某些 PNG 格式文件的方式中发现堆缓冲区溢出。攻击者可利用此缺陷导致应用程序崩溃，或在某些情况下，以运行此类应用程序的用户的权限执行任意代码。(CVE-2020-27814)

  - 在 OpenJPEG 的编码器中发现一个缺陷。攻击者可利用此缺陷，将特别构建的 x,y 偏移输入传递到 OpenJPEG，以在编码过程中使用。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27823)

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

  - 在 src/lib/openjp2/pi.c 中，2.4.0 之前的版本的 openjpeg 中存在一个缺陷。当攻击者能够提供将由 openjpeg 编码器处理的构建输入时，这会导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27841)

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - 在 2.4.0 之前的 openjpeg 版本中，src/lib/openjp2/pi.c 中存在一个缺陷。如果攻击者能够向 openjpeg 的转换/编码功能提供不受信任的输入，则可导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4686-1 公告中提及的多个漏洞的影响。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。(CVE-2020-6851)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。(CVE-2020-8112)

  - 在 src/lib/openjp2/pi.c 中，2.4.0 之前的版本的 openjpeg 中存在一个缺陷。当攻击者能够提供将由 openjpeg 编码器处理的构建输入时，这会导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27841)

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - 在 2.4.0 之前的 openjpeg 版本中，src/lib/openjp2/pi.c 中存在一个缺陷。如果攻击者能够向 openjpeg 的转换/编码功能提供不受信任的输入，则可导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27845)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4251 公告中提及的多个漏洞的影响。

  - 在 OpenJPEG 2.3.0 中，opj_j2k_setup_encoder 函数 (openjp2/j2k.c) 中存在越界左移，导致发生整数溢出。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5785)

  - 在 openjpeg2 处理某些 PNG 格式文件的方式中发现堆缓冲区溢出。攻击者可利用此缺陷导致应用程序崩溃，或在某些情况下，以运行此类应用程序的用户的权限执行任意代码。(CVE-2020-27814)

  - 在 OpenJPEG 的编码器中发现一个缺陷。攻击者可利用此缺陷，将特别构建的 x,y 偏移输入传递到 OpenJPEG，以在编码过程中使用。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27823)

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

  - OpenJPEG v2.4.0 中存在整数溢出，远程攻击者可利用此漏洞，造成应用程序崩溃，进而造成拒绝服务 (DoS)。当攻击者对包含 1048576 个文件的目录使用命令行选项 -ImgDir 时，会发生这种情况。(CVE-2021-29338)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 及之前版本中，openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中存在除零漏洞，远程攻击者可利用此漏洞，造成拒绝服务（应用程序崩溃）。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 及之前版本中，openjp2/pi.c 的 opj_get_encoding_parameters 函数中存在未正确计算的 p_tx0、p_tx1、p_ty0 和 p_ty1，可导致整数溢出。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数中存在过度迭代。
    远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。
    此问题类似于 CVE-2018-6616。(CVE-2019-12973)

  - 2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。(CVE-2020-15389)

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - 在 2.4.0 之前的 openjpeg 版本中，src/lib/openjp2/pi.c 中存在一个缺陷。如果攻击者能够向 openjpeg 的转换/编码功能提供不受信任的输入，则可导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27845)

  - openjpeg：color.c 中存在堆缓冲区溢出问题，可导致 DoS 或任意代码执行 (CVE-2021-3575)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4251 中提及的多个漏洞的影响。

  - 在 OpenJPEG 2.3.0 及之前版本中，openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中存在除零漏洞，远程攻击者可利用此漏洞，造成拒绝服务（应用程序崩溃）。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 及之前版本中，openjp2/pi.c 的 opj_get_encoding_parameters 函数中存在未正确计算的 p_tx0、p_tx1、p_ty0 和 p_ty1，可导致整数溢出。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，opj_j2k_setup_encoder 函数 (openjp2/j2k.c) 中存在越界左移，导致发生整数溢出。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5785)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数中存在过度迭代。
    远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。
    此问题类似于 CVE-2018-6616。(CVE-2019-12973)

  - 2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。(CVE-2020-15389)

  - 在 openjpeg2 处理某些 PNG 格式文件的方式中发现堆缓冲区溢出。攻击者可利用此缺陷导致应用程序崩溃，或在某些情况下，以运行此类应用程序的用户的权限执行任意代码。(CVE-2020-27814)

  - 在 OpenJPEG 的编码器中发现一个缺陷。攻击者可利用此缺陷，将特别构建的 x,y 偏移输入传递到 OpenJPEG，以在编码过程中使用。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27823)

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - 在 2.4.0 之前的 openjpeg 版本中，src/lib/openjp2/pi.c 中存在一个缺陷。如果攻击者能够向 openjpeg 的转换/编码功能提供不受信任的输入，则可导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中存在整数溢出，远程攻击者可利用此漏洞，造成应用程序崩溃，进而造成拒绝服务 (DoS)。当攻击者对包含 1048576 个文件的目录使用命令行选项 -ImgDir 时，会发生这种情况。(CVE-2021-29338)

  - 解压缩构建的 .j2k 文件时，在 sycc420_to_rgb 的 color.c:379:42 的 openjpeg 中发现基于堆的缓冲区溢出。攻击者可以利用此漏洞，使用针对 openjpeg 编译的应用程序权限执行任意代码。(CVE-2021-3575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5952-1 advisory.

    Sebastian Poeplau discovered that OpenJPEG incorrectly handled certain inputs. If a user or an automated     system were tricked into opening a specially crafted input file, a remote attacker could possibly use this     issue to cause a denial of service or execute arbitrary code. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2020-6851, CVE-2020-8112)

    It was discovered that OpenJPEG incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted input file, a remote attacker could possibly use this issue to     cause a denial of service or execute arbitrary code. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2020-15389, CVE-2020-27814, CVE-2020-27823, CVE-2020-27824, CVE-2020-27841, CVE-2020-27845)

    It was discovered that OpenJPEG incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted input file, a remote attacker could possibly use this issue to     cause a denial of service. (CVE-2020-27842, CVE-2020-27843)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-4251 advisory.

    - Fix CVE-2021-3575 (#1969279)
    - Fix CVE-2021-29338 (#1951332)
    - Resolves: CVE-2018-5727 (#1538467)
    - Resolves: CVE-2018-5785 (#1538556)
    - Resolves: CVE-2018-20845 (#1730679)
    - Resolves: CVE-2018-20847 (#1734337)
    - Resolves: CVE-2019-12973 (#1739076)
    - Resolves: CVE-2020-15389 (#1855115)
    - Resolves: CVE-2020-27814 (#1908965)
    - Resolves: CVE-2020-27823 (#1906222)
    - Resolves: CVE-2020-27824 (#1906216)
    - Resolves: CVE-2020-27842 (#1908165)
    - Resolves: CVE-2020-27843 (#1908164)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4686-1 advisory.

    It was discovered that Ghostscript incorrectly handled certain image files. If a user or automated system     were tricked into processing a specially crafted file, a remote attacker could use this issue to cause     Ghostscript to crash, resulting in a denial of service, or possibly execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update backports patches for CVE-2020-27841, CVE-2020-27842, CVE-2020-27843, CVE-2020-27845.

----

This update backports patches for CVE-2020-27824 and CVE-2020-27823.

----

Backport patch for CVE-2020-27814.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the openjpeg2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in OpenJPEG's encoder. This flaw     allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest     threat from this vulnerability is to confidentiality,     integrity, as well as system     availability.(CVE-2020-27823)

  - A flaw was found in OpenJPEG's encoder in the     opj_dwt_calc_explicit_stepsizes() function. This flaw     allows an attacker who can supply crafted input to     decomposition levels to cause a buffer overflow. The     highest threat from this vulnerability is to system     availability.(CVE-2020-27824)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a     use-after-free that can be triggered if there is a mix     of valid and invalid files in a directory operated on     by the decompressor. Triggering a double-free may also     be possible. This is related to calling     opj_image_destroy twice.(CVE-2020-15389)

  - A flaw was found in OpenJPEG in versions prior to     2.4.0. This flaw allows an attacker to provide     specially crafted input to the conversion or encoding     functionality, causing an out-of-bounds read. The     highest threat from this vulnerability is system     availability.(CVE-2020-27843)

  - A heap-buffer overflow was found in the way openjpeg2     handled certain PNG format files. An attacker could use     this flaw to cause an application crash or in some     cases execute arbitrary code with the permission of the     user running such an application.(CVE-2020-27814)

  - There's a flaw in openjpeg in versions prior to 2.4.0     in src/lib/openjp2/pi.c. When an attacker is able to     provide crafted input to be processed by the openjpeg     encoder, this could cause an out-of-bounds read. The     greatest impact from this flaw is to application     availability.(CVE-2020-27841)

  - There's a flaw in src/lib/openjp2/pi.c of openjpeg in     versions prior to 2.4.0. If an attacker is able to     provide untrusted input to openjpeg's     conversion/encoding functionality, they could cause an     out-of-bounds read. The highest impact of this flaw is     to application availability.(CVE-2020-27845)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the openjpeg2 package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A flaw was found in OpenJPEG in versions prior to 2.4.0. This flaw allows an attacker to provide specially     crafted input to the conversion or encoding functionality, causing an out-of-bounds read. The highest     threat from this vulnerability is system availability. (CVE-2020-27843)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2021:4251 advisory.

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application     crash). (CVE-2018-20845)

  - An improper computation of p_tx0, p_tx1, p_ty0 and p_ty1 in the function opj_get_encoding_parameters in     openjp2/pi.c in OpenJPEG through 2.3.0 can lead to an integer overflow. (CVE-2018-20847)

  - In OpenJPEG 2.3.0, there is an integer overflow vulnerability in the opj_t1_encode_cblks function     (openjp2/t1.c). Remote attackers could leverage this vulnerability to cause a denial of service via a     crafted bmp file. (CVE-2018-5727)

  - In OpenJPEG 2.3.0, there is an integer overflow caused by an out-of-bounds left shift in the     opj_j2k_setup_encoder function (openjp2/j2k.c). Remote attackers could leverage this vulnerability to     cause a denial of service via a crafted bmp file. (CVE-2018-5785)

  - In OpenJPEG 2.3.1, there is excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c.
    Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.
    This issue is similar to CVE-2018-6616. (CVE-2019-12973)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A heap-buffer overflow was found in the way openjpeg2 handled certain PNG format files. An attacker could     use this flaw to cause an application crash or in some cases execute arbitrary code with the permission of     the user running such an application. (CVE-2020-27814)

  - A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-27823)

  - A flaw was found in OpenJPEG's encoder in the opj_dwt_calc_explicit_stepsizes() function. This flaw allows     an attacker who can supply crafted input to decomposition levels to cause a buffer overflow. The highest     threat from this vulnerability is to system availability. (CVE-2020-27824)

  - There's a flaw in openjpeg's t2 encoder in versions prior to 2.4.0. An attacker who is able to provide     crafted input to be processed by openjpeg could cause a null pointer dereference. The highest impact of     this flaw is to application availability. (CVE-2020-27842)

  - A flaw was found in OpenJPEG in versions prior to 2.4.0. This flaw allows an attacker to provide specially     crafted input to the conversion or encoding functionality, causing an out-of-bounds read. The highest     threat from this vulnerability is system availability. (CVE-2020-27843)

  - There's a flaw in src/lib/openjp2/pi.c of openjpeg in versions prior to 2.4.0. If an attacker is able to     provide untrusted input to openjpeg's conversion/encoding functionality, they could cause an out-of-bounds     read. The highest impact of this flaw is to application availability. (CVE-2020-27845)

  - Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of     Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files. (CVE-2021-29338)

  - A heap-based buffer overflow was found in openjpeg in color.c:379:42 in sycc420_to_rgb when decompressing     a crafted .j2k file. An attacker could use this to execute arbitrary code with the permissions of the     application compiled against openjpeg. (CVE-2021-3575)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
155437	Oracle Linux 8：openjpeg2 (ELSA-2021-4251)	Nessus	Oracle Linux Local Security Checks	11/17/2021	11/1/2024	high
185024	Rocky Linux 8openjpeg2 (RLSA-2021:4251)	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	high
172576	Ubuntu 16.04 ESM/18.04 LTS：OpenJPEG 漏洞 (USN-5952-1)	Nessus	Ubuntu Local Security Checks	3/15/2023	8/27/2024	high
144787	Ubuntu 16.04 LTS / 18.04 LTS：Ghostscript 漏洞 (USN-4686-1)	Nessus	Ubuntu Local Security Checks	1/7/2021	8/27/2024	high
155437	Oracle Linux 8：openjpeg2 (ELSA-2021-4251)	Nessus	Oracle Linux Local Security Checks	11/17/2021	11/1/2024	high
185024	Rocky Linux 8openjpeg2 (RLSA-2021:4251)	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	high
172576	Ubuntu 16.04 ESM / 18.04 LTS : OpenJPEG vulnerabilities (USN-5952-1)	Nessus	Ubuntu Local Security Checks	3/15/2023	8/27/2024	high
155437	Oracle Linux 8 : openjpeg2 (ELSA-2021-4251)	Nessus	Oracle Linux Local Security Checks	11/17/2021	11/1/2024	high
144787	Ubuntu 16.04 LTS / 18.04 LTS : Ghostscript vulnerabilities (USN-4686-1)	Nessus	Ubuntu Local Security Checks	1/7/2021	8/27/2024	high
145017	Fedora 32 : mingw-openjpeg2 / openjpeg2 (2020-d32853a28d)	Nessus	Fedora Local Security Checks	1/15/2021	1/30/2024	high
152287	EulerOS 2.0 SP9 : openjpeg2 (EulerOS-SA-2021-2276)	Nessus	Huawei Local Security Checks	8/9/2021	12/6/2023	high
158009	EulerOS Virtualization 3.0.6.0 : openjpeg2 (EulerOS-SA-2022-1086)	Nessus	Huawei Local Security Checks	2/13/2022	2/13/2022	medium
185024	Rocky Linux 8 : openjpeg2 (RLSA-2021:4251)	Nessus	Rocky Linux Local Security Checks	11/7/2023	11/7/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

medium

high