このopenjpeg2の更新では、次のセキュリティ問題が修正されます：

  - CVE-2015-1239：j2k_read_ppm_v3関数の二重解放の脆弱性により、リモート攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1066713）

  - CVE-2017-17479：jpwl/convert.cのpgxtoimage関数のスタックベースのバッファオーバーフローにより、コンバーターがクラッシュする可能性がありました。（bsc#1072125）

  - CVE-2017-17480：jp3d/convert.cのpgxtovolume関数のスタックベースのバッファオーバーフローにより、コンバーターがクラッシュする可能性がありました。（bsc#1072124）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：openjpeg2（SUSE-SU-2018:1364-1）

critical Nessus プラグイン ID 110031

依存が見つかりません