このopenjpegの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-10507: bmp24toimage関数での整数オーバーフローの脆弱性により、リモート攻撃者は、細工したbmpファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性がありました（bsc#1056421）。

  - CVE-2017-14039: opj_t2_encode_packet関数でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056622）。

  - CVE-2017-14164: opj_j2k_write_sotでサイズ検証の問題が発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートDoSまたはリモートコード実行が引き起こされる可能性がありました（bsc#1057511）。

  - CVE-2017-14040: bin/jp2/convert.cで無効な書き込みアクセスの問題が発見されました。これによりtgatoimage関数でクラッシュが発生します。この脆弱性により、リモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056621）。

  - CVE-2017-14041: pgxtoimage関数でスタックベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否またはリモートコード実行が引き起こされる可能性がありました（bsc#1056562）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenjpegの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10507: bmp24toimage関数での整数オーバーフローの脆弱性により、リモート攻撃者は、細工したbmpファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードおよびアプリケーションのクラッシュ）を引き起こす可能性がありました（bsc#1056421）。

  - CVE-2017-14039: opj_t2_encode_packet関数でヒープベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056622）。

  - CVE-2017-14164: opj_j2k_write_sotでサイズ検証の問題が発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートDoSまたはリモートコード実行が引き起こされる可能性がありました（bsc#1057511）。

  - CVE-2017-14040: bin/jp2/convert.cで無効な書き込みアクセスの問題が発見されました。これによりtgatoimage関数でクラッシュが発生します。この脆弱性により、リモートのサービス拒否または詳細不明なその他の影響が発生する可能性がありました（bsc#1056621）。

  - CVE-2017-14041: pgxtoimage関数でスタックベースのバッファオーバーフローが発見されました。この脆弱性により領域外書き込みが引き起こされ、これによりリモートのサービス拒否またはリモートコード実行が引き起こされる可能性がありました（bsc#1056562）。

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

リモートホストは、GLSA-201710-26（OpenJPEG：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がOpenJPEGで発見されました。詳細については、以下を参照してください。影響：リモートの攻撃者が、細工されたBMP、PDF、またはj2kドキュメントを介して任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenJPEG の lib/openjp2/j2k.c の opj_j2k_write_sot にサイズ検証の問題が発見されました 2.2.0。この脆弱性により、領域外の書き込みが引き起こされ、リモートのサービス拒否（lib/openjp2/cio.cのopj_write_bytes_LEに影響を与えるヒープベースのバッファオーバーフロー）またはリモートでコードが実行される可能性があります。注意: この脆弱性は、CVE-2017-14152 の修正が不完全なために存在します。(CVE-2017-14164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

セキュリティ問題を修正する新しいopenjpegパッケージが、Slackware 14.2とcurrentで利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103689	SUSE SLED12 / SLES12セキュリティ更新プログラム：openjpeg2 (SUSE-SU-2017:2649-1)	Nessus	SuSE Local Security Checks	2017/10/6	2021/1/6	high
103764	openSUSEセキュリティ更新プログラム：openjpeg2 (openSUSE-2017-1142)	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/19	high
104069	GLSA-201710-26：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	high
220825	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14164	Nessus	Misc.	2025/3/4	2025/9/15	high
103704	Slackware 14.2/最新版：openjpeg（SSA:2017-279-02）	Nessus	Slackware Local Security Checks	2017/10/9	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high