Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenJPEG 2.3.0 中發現一個問題。在 lib/openmj2/t2.c 的 t2_encode_packet 函式中發現堆積型緩衝區溢位。此弱點會造成超出邊界寫入，進而可能導致遠端拒絕服務，或可能造成其他不明影響。 (CVE-2018-16376)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenJPEG 2.3.0 中发现了一个问题。在 lib/openmj2/t2.c 的 t2_encode_packet 函数中发现基于堆的缓冲区溢出。漏洞会造成越界写入，可能会造成远程拒绝服务，或者可能造成其他不明影响。 (CVE-2018-16376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1129-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJpeg 2016.1.18の opj_tgt_reset 関数により、リモート攻撃者が、細工した JPEG 2000 の画像を介してサービス拒否 (領域外読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-1924)

  - 2.1.1より前の OpenJPEG の common/color.c の sycc422_t_rgb 関数により、リモート攻撃者が、細工した JPEG 2000 ファイルを介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2016-3183)

  - 2.1.1より前の OpenJPEG の tcd.c における opj_tcd_init_tile 関数のゼロ除算の脆弱性により、リモート攻撃者が、細工された jp2 ファイルを介してサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。注：この問題は、CVE-2014-7947 の修正が不適切であるために存在します。(CVE-2016-4797)

  - 2.3.0までの OpenJPEG の lib/openjp3d/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモート攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14423)

  - OpenJPEG 2.3.0で問題が発見されました。bin/jpwl/convert.c の関数 pnmtoimage に header_info.height および header_info.width のチェックがないと、ヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2018-16375)

  - OpenJPEG 2.3.0で問題が発見されました。lib/openmj2/t2.c の関数 t2_encode_packet でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-16376)

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20845)

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_lrcp、pi_next_rlcp、pi_next_rpcl、pi_next_pcrl、pi_next_rpcl、および pi_next_cprl の領域外アクセスにより、リモート攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20846)

  - 2.3.1までの OpenJPEG の jp2/opj_decompress.c に、デコンプレッサーで操作されるディレクトリに有効なファイルと無効なファイルが混在している場合に引き起こされるメモリ解放後使用 (Use After Free) があります。二重解放が発生する可能性もあります。これは、opj_image_destroy を 2 回呼び出すことに関連しています。(CVE-2020-15389)

  - OpenJPEG のエンコーダーに欠陥が見つかりました。この欠陥により、攻撃者は特別に細工された x、y オフセット入力を OpenJPEG に渡し、エンコード中に使用する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27823)

  - OpenJPEG の 2.3.1から 2020-01-28 までの openjp2/t1.c の opj_t1_clbl_decode_processor に、CVE-2020-6851 とは異なる問題として、qmfbid==1 case のヒープベースのバッファオーバーフローがあります。(CVE-2020-8112)

  - OpenJPEG v2.4.0 の整数オーバーフローにより、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これは、攻撃者が 1048576 ファイルを含むディレクトリでコマンドラインオプション -ImgDir を使用する場合に発生します。(CVE-2021-29338)

  - openjpeg2 2.4.0の opj2_decompress プログラムに、多数のファイルがある入力ディレクトリを処理する形で、欠陥が見つかりました。入力ディレクトリのファイル名を保存するためのバッファの割り当てに失敗すると、初期化されていないポインターで free() を呼び出し、セグメンテーション違反とサービス拒否を引き起こします。(CVE-2022-1122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1252-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.0までの OpenJPEG の lib/openjp3d/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモート攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14423)

  - OpenJPEG 2.3.0で問題が発見されました。bin/jpwl/convert.c の関数 pnmtoimage に header_info.height および header_info.width のチェックがないと、ヒープベースのバッファオーバーフローを引き起こす可能性があります。(CVE-2018-16375)

  - OpenJPEG 2.3.0で問題が発見されました。lib/openmj2/t2.c の関数 t2_encode_packet でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-16376)

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20845)

  - OpenJPEG 2.3.0では、opj_t1_encode_cblks関数 (openjp2 / t1.c) に整数オーバーフローの脆弱性があります。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5727)

  - OpenJPEG 2.3.0で、opj_j2k_setup_encoder 関数 (openjp2/j2k.c) に領域外の左シフトによって整数オーバーフローが発生します。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5785)

  - OpenJPEG 2.3.0で、openjp2/t1.c の opj_t1_encode_cblks 関数に過度の反復があります。
    リモート攻撃者が、この脆弱性を悪用して、細工したbmpファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-6616)

  - 2.3.1までの OpenJPEG の jp2/opj_decompress.c に、デコンプレッサーで操作されるディレクトリに有効なファイルと無効なファイルが混在している場合に引き起こされるメモリ解放後使用 (Use After Free) があります。二重解放が発生する可能性もあります。これは、opj_image_destroy を 2 回呼び出すことに関連しています。(CVE-2020-15389)

  - OpenJPEG のエンコーダーに欠陥が見つかりました。この欠陥により、攻撃者は特別に細工された x、y オフセット入力を OpenJPEG に渡し、エンコード中に使用する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27823)

  - opj_j2k_update_image_dimensions の検証がないため、2.3.1 までの OpenJPEG では、openjp2/t1.c の opj_t1_clbl_decode_processor にヒープベースのバッファオーバーフローがあります。(CVE-2020-6851)

  - OpenJPEG の 2.3.1から 2020-01-28 までの openjp2/t1.c の opj_t1_clbl_decode_processor に、CVE-2020-6851 とは異なる問題として、qmfbid==1 case のヒープベースのバッファオーバーフローがあります。(CVE-2020-8112)

  - OpenJPEG v2.4.0 の整数オーバーフローにより、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これは、攻撃者が 1048576 ファイルを含むディレクトリでコマンドラインオプション -ImgDir を使用する場合に発生します。(CVE-2021-29338)

  - openjpeg2 2.4.0の opj2_decompress プログラムに、多数のファイルがある入力ディレクトリを処理する形で、欠陥が見つかりました。入力ディレクトリのファイル名を保存するためのバッファの割り当てに失敗すると、初期化されていないポインターで free() を呼び出し、セグメンテーション違反とサービス拒否を引き起こします。(CVE-2022-1122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1296-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.0までの OpenJPEG の lib/openjp3d/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモート攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14423)

  - OpenJPEG 2.3.0で問題が発見されました。lib/openmj2/t2.c の関数 t2_encode_packet でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-16376)

  - 2.3.1までの OpenJPEG の jp2/opj_decompress.c に、デコンプレッサーで操作されるディレクトリに有効なファイルと無効なファイルが混在している場合に引き起こされるメモリ解放後使用 (Use After Free) があります。二重解放が発生する可能性もあります。これは、opj_image_destroy を 2 回呼び出すことに関連しています。(CVE-2020-15389)

  - OpenJPEG のエンコーダーに欠陥が見つかりました。この欠陥により、攻撃者は特別に細工された x、y オフセット入力を OpenJPEG に渡し、エンコード中に使用する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27823)

  - OpenJPEG の 2.3.1から 2020-01-28 までの openjp2/t1.c の opj_t1_clbl_decode_processor に、CVE-2020-6851 とは異なる問題として、qmfbid==1 case のヒープベースのバッファオーバーフローがあります。(CVE-2020-8112)

  - OpenJPEG v2.4.0 の整数オーバーフローにより、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これは、攻撃者が 1048576 ファイルを含むディレクトリでコマンドラインオプション -ImgDir を使用する場合に発生します。(CVE-2021-29338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenJPEG 2.3.0で問題が発見されました。lib/openmj2/t2.c の関数 t2_encode_packet でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-16376)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function     t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to     remote denial of service or possibly unspecified other impact. (CVE-2018-16376)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1129-1 advisory.

  - The opj_tgt_reset function in OpenJpeg 2016.1.18 allows remote attackers to cause a denial of service     (out-of-bounds read and application crash) via a crafted JPEG 2000 image. (CVE-2016-1924)

  - The sycc422_t_rgb function in common/color.c in OpenJPEG before 2.1.1 allows remote attackers to cause a     denial of service (out-of-bounds read) via a crafted jpeg2000 file. (CVE-2016-3183)

  - Divide-by-zero vulnerability in the opj_tcd_init_tile function in tcd.c in OpenJPEG before 2.1.1 allows     remote attackers to cause a denial of service (application crash) via a crafted jp2 file. NOTE: this issue     exists because of an incorrect fix for CVE-2014-7947. (CVE-2016-4797)

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service     (application crash). (CVE-2018-14423)

  - An issue was discovered in OpenJPEG 2.3.0. Missing checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead to a heap-based buffer overflow. (CVE-2018-16375)

  - An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function     t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to     remote denial of service or possibly unspecified other impact. (CVE-2018-16376)

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application     crash). (CVE-2018-20845)

  - Out-of-bounds accesses in the functions pi_next_lrcp, pi_next_rlcp, pi_next_rpcl, pi_next_pcrl,     pi_next_rpcl, and pi_next_cprl in openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a     denial of service (application crash). (CVE-2018-20846)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-27823)

  - opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer     overflow in the qmfbid==1 case, a different issue than CVE-2020-6851. (CVE-2020-8112)

  - Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of     Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files. (CVE-2021-29338)

  - A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input     directory with a large number of files. When it fails to allocate a buffer to store the filenames of the     input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial     of service. (CVE-2022-1122)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1252-1 advisory.

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service     (application crash). (CVE-2018-14423)

  - An issue was discovered in OpenJPEG 2.3.0. Missing checks for header_info.height and header_info.width in     the function pnmtoimage in bin/jpwl/convert.c can lead to a heap-based buffer overflow. (CVE-2018-16375)

  - An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function     t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to     remote denial of service or possibly unspecified other impact. (CVE-2018-16376)

  - Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in     openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application     crash). (CVE-2018-20845)

  - In OpenJPEG 2.3.0, there is an integer overflow vulnerability in the opj_t1_encode_cblks function     (openjp2/t1.c). Remote attackers could leverage this vulnerability to cause a denial of service via a     crafted bmp file. (CVE-2018-5727)

  - In OpenJPEG 2.3.0, there is an integer overflow caused by an out-of-bounds left shift in the     opj_j2k_setup_encoder function (openjp2/j2k.c). Remote attackers could leverage this vulnerability to     cause a denial of service via a crafted bmp file. (CVE-2018-5785)

  - In OpenJPEG 2.3.0, there is excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c.
    Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.
    (CVE-2018-6616)

  - jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a     mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free     may also be possible. This is related to calling opj_image_destroy twice. (CVE-2020-15389)

  - A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset     input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-27823)

  - OpenJPEG through 2.3.1 has a heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c     because of lack of opj_j2k_update_image_dimensions validation. (CVE-2020-6851)

  - opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer     overflow in the qmfbid==1 case, a different issue than CVE-2020-6851. (CVE-2020-8112)

  - Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of     Service (DoS). This occurs when the attacker uses the command line option -ImgDir on a directory that     contains 1048576 files. (CVE-2021-29338)

  - A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input     directory with a large number of files. When it fails to allocate a buffer to store the filenames of the     input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial     of service. (CVE-2022-1122)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:1296-1 advisory.

    - CVE-2018-14423: Fixed division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl,and     pi_next_rpcl in lib/openjp3d/pi.c (bsc#1102016).
    - CVE-2018-16376: Fixed heap-based buffer overflow function t2_encode_packet in lib/openmj2/t2.c     (bsc#1106881).
    - CVE-2020-8112: Fixed a heap buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c     (bsc#1162090).
    - CVE-2020-15389: Fixed a use-after-free if a mix of valid and invalid files in a directory operated on by     the decompressor (bsc#1173578).
    - CVE-2020-27823: Fixed a heap buffer over-write in opj_tcd_dc_level_shift_encode() (bsc#1180457),
    - CVE-2021-29338: Fixed an integer Overflow allows remote attackers to crash the application     (bsc#1184774).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
222291	Linux Distros 未修補弱點：CVE-2018-16376	Nessus	Misc.	3/4/2025	10/13/2025	high
222291	Linux Distros 未修补的漏洞: CVE-2018-16376	Nessus	Misc.	3/4/2025	10/13/2025	high
159599	SUSE SLES12 セキュリティ更新: openjpeg2 (SUSE-SU-2022:1129-1)	Nessus	SuSE Local Security Checks	4/8/2022	7/13/2023	high
159981	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: openjpeg2 (SUSE-SU-2022:1252-1)	Nessus	SuSE Local Security Checks	4/20/2022	7/13/2023	high
160073	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: openjpeg (SUSE-SU-2022:1296-1)	Nessus	SuSE Local Security Checks	4/22/2022	6/26/2026	high
222291	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16376	Nessus	Misc.	3/4/2025	10/13/2025	high
222291	Linux Distros Unpatched Vulnerability : CVE-2018-16376	Nessus	Misc.	3/4/2025	10/13/2025	high
159599	SUSE SLES12 Security Update : openjpeg2 (SUSE-SU-2022:1129-1)	Nessus	SuSE Local Security Checks	4/8/2022	7/13/2023	high
159981	SUSE SLED15 / SLES15 Security Update : openjpeg2 (SUSE-SU-2022:1252-1)	Nessus	SuSE Local Security Checks	4/20/2022	7/13/2023	high
160073	SUSE SLED15: libopenjpeg1 / libopenjpeg1-32bit / openjpeg / openjpeg-devel / etc (SUSE-SU-2022:1296-1)	Nessus	SuSE Local Security Checks	4/22/2022	6/26/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high