Rocky Linux 8ホストには、CIQ crlsa-2021_4251 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openjpeg:デコンプレッサーによって操作されるディレクトリの有効ファイルと無効ファイルの組み合わせによる use-after-free および二重解放(CVE-2020-15389)

    * openjpeg:lib/openjp2/mqc.c でのヒープバッファオーバーフローが DoS につながる可能性があります(CVE-2020-27814)

    * openjpeg:opj_tcd_dc_level_shift_encode() へのヒープバッファオーバーフロー書き込み(CVE-2020-27823)

    * openjpeg:color.c のヒープバッファオーバーフローにより、DoS または任意のコードの実行が引き起こされる可能性があります(CVE-2021-3575)

    * openjpeg:src/lib/openjp2/t1.c の opj_t1_encode_cblks における整数オーバーフロー(CVE-2018-5727)

    * openjpeg:openjp2/j2k.c の opj_j2k_setup_encoder 関数の整数オーバーフロー(CVE-2018-5785)

    * openjpeg:openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、pi_next_rpcl でのゼロ除算(CVE-2018-20845)

    * openjpeg:openjp2/pi.c の関数 opj_get_encoding_parameters の整数オーバーフロー(CVE-2018-20847)

    * openjpeg:openjp2/t1.c の関数 opj_t1_encode_cblks におけるサービス拒否(CVE-2019-12973)

    * openjpeg:opj_dwt_calc_explicit_stepsizes() におけるグローバルバッファオーバーフローの読み取り(CVE-2020-27824)

    * openjpeg:lib/openjp2/tgt.c の opj_tgt_reset 関数における NULL ポインターデリファレンス(CVE-2020-27842)

    * openjpeg:openjp2/t2.c のopj_t2_encode_packet関数での領域外読み取り(CVE-2020-27843)

    * openjpeg:openjp2/pi.c の関数 opj_pi_next_rlcp、opj_pi_next_rpcl、opj_pi_next_lrcp におけるヒープベースのバッファオーバーフロー(CVE-2020-27845)

    * openjpeg:opj_compress.c での整数オーバーフローによる領域外書き込み(CVE-2021-29338)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:openjpeg2/openjpeg2-debuginfo/openjpeg2-debugsource/etcの複数の脆弱性(crlsa-2021_4251)

high Nessus プラグイン ID 358515

バージョン 1.2