ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、それを開くと openjpeg を使用するアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者が、開くと openjpeg を使用しているアプリケーションがクラッシュする可能性のある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

検出

Amazon Linux AMI：openjpeg（ALAS-2014-271）

high Nessus プラグイン ID 72289

変更ログが見つかりません