リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 24.10ホストには、USN-7083-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    コマンドラインを使用する際、OpenJPEG が特定のメモリ操作を不適切に処理することがわかりました
    - 多数のファイルがあるディレクトリの ImgDir により、整数オーバーフローの脆弱性が引き起こされる可能性があります。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2021-29338)

    OpenJPEG が sycc420_to_rgb での特定の .j2k ファイルの展開を不適切に処理し、ヒープベースのバッファオーバーフローの脆弱性を引き起こすことがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がこの問題を利用して任意のコードを実行する可能性があります。
    (CVE-2021-3575)

    opj2_decompress で、OpenJPEG が特定のメモリ操作を不適切に処理することがわかりました攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2022-1122)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10: OpenJPEG の脆弱性 (USN-7083-1)

high Nessus プラグイン ID 210284

バージョン 1.1