openjpeg に次の複数の脆弱性が発見され、修正されました：

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2009-5030）。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、OpenJPEG に対してリンク付けされたアプリケーションを使用してデコードしたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行する、特別に細工されたイメージファイルを提供することが可能でした（CVE-2012-3358）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：openjpeg（MDVSA-2012:104）

critical Nessus プラグイン ID 61558

変更ログが見つかりません