Multiple vulnerabilities in OpenJPEG, a JPEG 2000 image compression / decompression library, may result in denial of service or the execution of arbitrary code if a malformed JPEG 2000 file is processed.

JPEG 2000 画像の圧縮/展開ライブラリである OpenJPEG に複数の脆弱性があるため、無効な形式の JPEG 2000 ファイルが処理される場合、サービス拒否または任意のコードの実行を引き起こす可能性があります。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

This update for openjpeg2 fixes the following issues :

  - CVE-2016-9572 CVE-2016-9573: Insuficient check in     imagetopnm() could lead to heap buffer overflow     [bsc#1014543]

  - CVE-2016-9580, CVE-2016-9581: Possible Heap buffer     overflow via integer overflow and infite loop     [bsc#1014975]

  - CVE-2016-7445: NULL pointer dereference in convert.c     could lead to crash [bsc#999817]

  - CVE-2016-8332: Malicious file in OpenJPEG JPEG2000     format could lead to code execution [bsc#1002414]

  - CVE-2016-9112: FPE(Floating Point Exception) in     lib/openjp2/pi.c:523 [bsc#1007747]

  - CVE-2016-9113: NULL point dereference in function     imagetobmp of convertbmp.c could lead to crash     [bsc#1007739]

  - CVE-2016-9114: NULL pointer Access in function     imagetopnm of convert.c:1943(jp2) could lead to crash     [bsc#1007740]

  - CVE-2016-9115: Heap Buffer Overflow in function     imagetotga of convert.c(jp2) [bsc#1007741]

  - CVE-2016-9116: NULL pointer Access in function     imagetopnm of convert.c:2226(jp2) [bsc#1007742]

  - CVE-2016-9117: NULL pointer Access in function     imagetopnm of convert.c(jp2):1289 [bsc#1007743]

  - CVE-2016-9118: Heap Buffer Overflow in function     pnmtoimage of convert.c [bsc#1007744]

This update for openjpeg2 fixes the following issues :

  - CVE-2016-9114: NULL pointer Access in function     imagetopnm of convert.c:1943(jp2) could lead to crash     [bsc#1007740]

  - CVE-2016-9115: Heap Buffer Overflow in function     imagetotga of convert.c(jp2) [bsc#1007741]

  - CVE-2016-9580, CVE-2016-9581: Possible Heap buffer     overflow via integer overflow and infite loop     [bsc#1014975]

  - CVE-2016-9117: NULL pointer Access in function     imagetopnm of convert.c(jp2):1289 [bsc#1007743]

  - CVE-2016-9118: Heap Buffer Overflow in function     pnmtoimage of convert.c [bsc#1007744]

  - CVE-2016-9112: FPE(Floating Point Exception) in     lib/openjp2/pi.c:523 [bsc#1007747]

  - CVE-2016-9116: NULL pointer Access in function     imagetopnm of convert.c:2226(jp2) [bsc#1007742]

  - CVE-2016-9113: NULL point dereference in function     imagetobmp of convertbmp.c could lead to crash     [bsc#1007739]

  - CVE-2016-9572 CVE-2016-9573: Insuficient check in     imagetopnm() could lead to heap buffer overflow     [bsc#1014543]

  - CVE-2016-8332: Malicious file in OpenJPEG JPEG2000     format could lead to code execution [bsc#1002414]

  - CVE-2016-7445: NULL pointer dereference in convert.c     could lead to crash [bsc#999817]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openjpeg2 fixes the following issues :

  - CVE-2016-9114: NULL pointer Access in function     imagetopnm of convert.c:1943(jp2) could lead to crash     [bsc#1007740]

  - CVE-2016-9115: Heap Buffer Overflow in function     imagetotga of convert.c(jp2) [bsc#1007741]

  - CVE-2016-9580, CVE-2016-9581: Possible Heap buffer     overflow via integer overflow and infite loop     [bsc#1014975]

  - CVE-2016-9117: NULL pointer Access in function     imagetopnm of convert.c(jp2):1289 [bsc#1007743]

  - CVE-2016-9118: Heap Buffer Overflow in function     pnmtoimage of convert.c [bsc#1007744] 

  - CVE-2016-9112: FPE(Floating Point Exception) in     lib/openjp2/pi.c:523 [bsc#1007747] 

  - CVE-2016-9116: NULL pointer Access in function     imagetopnm of convert.c:2226(jp2) [bsc#1007742]

  - CVE-2016-9113: NULL point dereference in function     imagetobmp of convertbmp.c could lead to crash     [bsc#1007739] 

  - CVE-2016-9572 CVE-2016-9573: Insuficient check in     imagetopnm() could lead to heap buffer overflow     [bsc#1014543]

  - CVE-2016-8332: Malicious file in OpenJPEG JPEG2000     format could lead to code execution [bsc#1002414] 

  - CVE-2016-7445: NULL pointer dereference in convert.c     could lead to crash [bsc#999817] 

This update was imported from the SUSE:SLE-12-SP2:Update update project.

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

このopenjpeg2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9114：convert.cのimagetopnm関数でのNULLポインターアクセス：1943(jp2)によりクラッシュが引き起こされる可能性があります[bsc#1007740]

  - CVE-2016-9115：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007741]

  - CVE-2016-9580、CVE-2016-9581：整数オーバーフローと無限ループによるヒープバッファオーバーフローの可能性[bsc#1014975]

  - CVE-2016-9117：convert.c(jp2)のimagetopnm関数におけるNULLポインターアクセス：1289のimagetopnm関数でのNULLポインターアクセス[bsc#1007743]

  - CVE-2016-9118：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007744] 

  - CVE-2016-9112：lib/openjp2/pi.cでのFPE（浮動小数点例外）：523でのFPE（浮動小数点例外）[bsc#1007747] 

  - CVE-2016-9116：convert.cのimagetopnm関数でのNULLポインターアクセス：2226(jp2)のimagetopnm関数でのNULLポインターアクセス[bsc#1007742]

  - CVE-2016-9113：convertbmp.cのimagetobmp関数でのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#1007739] 

  - CVE-2016-9572 CVE-2016-9573：imagetopnm()でのチェックが不十分なために、ヒープバッファオーバーフローが発生する可能性があります[bsc#1014543]

  - CVE-2016-8332：OpenJPEG JPEG2000形式の悪意のあるファイルにより、コードの実行が引き起こされる可能性があります[bsc#1002414] 

  - CVE-2016-7445：convertbmp.cでのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#999817] 

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このopenjpeg2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-9572 CVE-2016-9573：imagetopnm()でのチェックが不十分なために、ヒープバッファオーバーフローが発生する可能性があります[bsc#1014543]

  - CVE-2016-9580、CVE-2016-9581：整数オーバーフローと無限ループによるヒープバッファオーバーフローの可能性[bsc#1014975]

  - CVE-2016-7445：convertbmp.cでのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#999817]

  - CVE-2016-8332：OpenJPEG JPEG2000形式の悪意のあるファイルにより、コードの実行が引き起こされる可能性があります[bsc#1002414]

  - CVE-2016-9112：lib/openjp2/pi.cでのFPE（浮動小数点例外）：523でのFPE（浮動小数点例外）[bsc#1007747]

  - CVE-2016-9113：convertbmp.cのimagetobmp関数でのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#1007739]

  - CVE-2016-9114：convert.cのimagetopnm関数でのNULLポインターアクセス：1943(jp2)によりクラッシュが引き起こされる可能性があります[bsc#1007740]

  - CVE-2016-9115：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007741]

  - CVE-2016-9116：convert.cのimagetopnm関数でのNULLポインターアクセス：2226(jp2)のimagetopnm関数でのNULLポインターアクセス[bsc#1007742]

  - CVE-2016-9117：convert.c(jp2)のimagetopnm関数におけるNULLポインターアクセス：1289のimagetopnm関数でのNULLポインターアクセス[bsc#1007743]

  - CVE-2016-9118：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007744]

このopenjpeg2の更新では、次の問題が修正されます：

  - CVE-2016-9114：convert.c: 1943(jp2)のimagetopnm関数でのNULLポインターアクセスにより、クラッシュが引き起こされる可能性があります[bsc#1007740]

  - CVE-2016-9115：convert.c(jp2)のimagetotga関数でのヒープバッファオーバーフロー[bsc#1007741]

  - CVE-2016-9580、CVE-2016-9581：整数オーバーフローと無限ループによるヒープバッファオーバーフローの可能性[bsc#1014975]

  - CVE-2016-9117：convert.c(jp2): 1289のimagetopnm関数でのNULLポインターアクセス[bsc#1007743]

  - CVE-2016-9118：convert.cのpnmtoimage関数でのヒープバッファオーバーフロー[bsc#1007744]

  - CVE-2016-9112：lib/openjp2/pi.c: 523でのFPE（浮動小数点例外）[bsc#1007747]

  - CVE-2016-9116：convert.c: 2226(jp2)のimagetopnm関数でのNULLポインターアクセス[bsc#1007742]

  - CVE-2016-9113：convertbmp.cのimagetobmp関数でのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#1007739]

  - CVE-2016-9572 CVE-2016-9573：imagetopnm()でのチェックが不十分なために、ヒープバッファオーバーフローが発生する可能性があります[bsc#1014543]

  - CVE-2016-8332：OpenJPEG JPEG2000形式の悪意のあるファイルにより、コードの実行が引き起こされる可能性があります[bsc#1002414]

  - CVE-2016-7445：convertbmp.cでのNULLポインターデリファレンスにより、クラッシュが引き起こされる可能性があります[bsc#999817]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96667	Debian DSA-3768-1 : openjpeg2 - security update	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
96667	Debian DSA-3768-1 : openjpeg2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
96667	Debian DSA-3768-1：openjpeg2 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
96646	openSUSE Security Update : openjpeg2 (openSUSE-2017-120)	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	high
96147	SUSE SLED12 / SLES12 Security Update : openjpeg2 (SUSE-SU-2016:3270-1)	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
96577	openSUSE Security Update : openjpeg2 (openSUSE-2017-101)	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96580	openSUSE Security Update : openjpeg2 (openSUSE-2017-108)	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96667	Debian DSA-3768-1：openjpeg2 - 安全更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
96577	openSUSEセキュリティ更新プログラム：openjpeg2（openSUSE-2017-101）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96580	openSUSEセキュリティ更新プログラム：openjpeg2（openSUSE-2017-108）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96646	openSUSEセキュリティ更新プログラム：openjpeg2（openSUSE-2017-120）	Nessus	SuSE Local Security Checks	2017/1/20	2021/1/19	high
96147	SUSE SLED12 / SLES12セキュリティ更新プログラム：openjpeg2（SUSE-SU-2016:3270-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high