オープンソースのJPEG 2000コーデックであるopenjpeg2に複数の脆弱性が見つかりました。これが悪用されて、サービス拒否またはリモートコードの実行が引き起こされる可能性があります。

  - CVE-2017-17480jp3dおよびjpwlのコーデックにおける書き込みスタックベースのバッファオーバーフローにより、細工されたjp3dまたはjpwlファイルを介して、サービス拒否やリモートコードの実行が発生する可能性があります。

  - CVE-2018-5785整数オーバーフローにより、細工されたbmpファイルを介してサービス拒否が発生する可能性があります。

  - CVE-2018-6616過剰反復により、細工されたbmpファイルを介してサービス拒否が発生する可能性があります。

  - CVE-2018-14423ゼロ除算の脆弱性により、細工されたj2kファイルを介してサービス拒否が発生する可能性があります。

  - CVE-2018-18088NULLポインタデリファレンスにより、細工されたbmpファイルを介してサービス拒否が発生する可能性があります。

検出

DebianDSA-4405-1: openjpeg2 - セキュリティ更新プログラム

critical Nessus プラグイン ID 122724

変更ログが見つかりません