リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4686-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJPEG 2.3.0では、opj_t1_encode_cblks関数（openjp2 / t1.c）に整数オーバーフローの脆弱性があります。リモート攻撃者が、この脆弱性を悪用して、細工されたbmpファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5727）

  - opj_j2k_update_image_dimensionsの検証がないため、2.3.1までのOpenJPEGでは、openjp2/t1.cのopj_t1_clbl_decode_processorにヒープベースのバッファオーバーフローがあります。（CVE-2020-6851）

  - OpenJPEGの2.3.1から2020-01-28までのopenjp2/t1.cのopj_t1_clbl_decode_processorに、CVE-2020-6851とは異なる問題として、qmfbid==1 caseのヒープベースのバッファオーバーフローがあります。（CVE-2020-8112）

  - src/lib/openjp2/pi.cの2.4.0より前のバージョンのopenjpegに欠陥が存在します。攻撃者が細工された入力を提供してopenjpegエンコーダーで処理できる場合、領域外読み取りが発生する可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。（CVE-2020-27841）

  - openjpegのt2エンコーダーに2.4.0より前のバージョンの欠陥があります。openjpegで処理されるように細工された入力を提供できる攻撃者が、nullポインターデリファレンスを引き起こす可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。（CVE-2020-27842）

  - バージョン2.4.0より前のOpenJPEGに欠陥が見つかりました。この欠陥により、攻撃者が特別に細工された入力を変換またはエンコーディング機能に提供し、領域外読み取りを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2020-27843）

  - 2.4.0より前のバージョンのopenjpegのsrc/lib/openjp2/pi.cに欠陥が存在します。攻撃者がopenjpegの変換/エンコーディング機能に信頼できない入力を提供できる場合、領域外読み取りが発生する可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。（CVE-2020-27845）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS：Ghostscriptの脆弱性（USN-4686-1）

high Nessus プラグイン ID 144787

バージョン 1.6