JPEG 2000 イメージライブラリの OpenJPEG において複数の脆弱性が発見されました。これにより、アプリケーションクラッシュまたは高メモリ消費によるサービス拒否（CVE-2013-1447）、ヒープバッファオーバーフローからのコード実行（CVE-2013-6045）、情報漏洩（CVE-2013-6052）、または OpenJPEG 1.3 にのみ影響を与えると思われるヒープバッファオーバーフロー（CVE-2013-6054）が発生する可能性があります。

Red Hat セキュリティアドバイザリ 2013:1850 から：

複数のセキュリティ問題を修正する更新済みの openjpeg パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、 openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、 CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、開くと、openjpeg を使用しているアプリケーションがクラッシュすることがある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

Red Hat は、これらの問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

OpenJPEG のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-（CVE-2016-5159）のパッチの以前の変更を戻す -（CVE-2016-5139）のパッチの二重解放を修正 - cio_byteinのメモリリークおよび無効な読み取りを修正 関連：#1419775 -（CVE-2016-5159）のパッチへさらに2つの割り当てチェックを追加 関連：#1419775 - CVE-2016-5139、CVE-2016-5158、（CVE-2016-5159）のパッチを追加 関連：#1419775 - パッチ名を修正：CVE-2016-9675 => （CVE-2016-7163）関連：#1419775 -（CVE-2016-9675）のパッチを追加 - Coverityの問題を修正 解決：#1419775

複数のセキュリティ問題を修正する更新済みの openjpeg パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、 openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、 CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、開くと、openjpeg を使用しているアプリケーションがクラッシュすることがある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

Red Hat は、これらの問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

OpenJPEG のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、それを開くと openjpeg を使用するアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者が、開くと openjpeg を使用しているアプリケーションがクラッシュする可能性のある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

リモートホストは、GLSA-201412-24 で説明されている脆弱性の影響を受けます（OpenJPEG：複数の脆弱性）

OpenJPEG に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された JPEG ファイルを開かせて、任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。さらに、リモートの攻撃者が機密情報を取得できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、 openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、 CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、開くと、openjpeg を使用しているアプリケーションがクラッシュすることがある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

Openjpeg のリリースノートによる報告：

その CVE-2012-3535 および CVE-2012-3358 は、1.5.1 リリースで修正されています。

CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887 は、1.5.2 リリースで修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71180	Debian DSA-2808-1：openjpeg - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/12/4	2021/1/11	high
71513	Oracle Linux 6：openjpeg（ELSA-2013-1850）	Nessus	Oracle Linux Local Security Checks	2013/12/18	2021/1/14	high
97908	OracleVM 3.3/3.4：openjpeg（OVMSA-2017-0048）	Nessus	OracleVM Local Security Checks	2017/3/23	2021/1/4	high
71501	CentOS 6：openjpeg（CESA-2013:1850）	Nessus	CentOS Local Security Checks	2013/12/18	2021/1/4	high
72289	Amazon Linux AMI：openjpeg（ALAS-2014-271）	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	high
79977	GLSA-201412-24：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
71516	RHEL 6：openjpeg（RHSA-2013：1850）	Nessus	Red Hat Local Security Checks	2013/12/18	2021/1/14	high
71517	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openjpeg	Nessus	Scientific Linux Local Security Checks	2013/12/18	2021/1/14	high
74176	FreeBSD：openjpeg -- 複数の脆弱性（02db20d7-e34a-11e3-bd92-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical

検出

プラグインの検索

high

high

high

high

high

critical

high

high

critical