リモートホストは、GLSA-201412-24 で説明されている脆弱性の影響を受けます（OpenJPEG：複数の脆弱性）

OpenJPEG に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された JPEG ファイルを開かせて、任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。さらに、リモートの攻撃者が機密情報を取得できる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

CVE-2013-6887 を修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

回帰を引き起こさない CVE-2013-6045 に対する改善された修正。
f20/f21 からバックポート。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

大量のセキュリティ更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Openjpeg のリリースノートによる報告：

その CVE-2012-3535 および CVE-2012-3358 は、1.5.1 リリースで修正されています。

CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887 は、1.5.2 リリースで修正されました。

更新済みの openjpeg パッケージは、次のセキュリティの脆弱性を修正します：

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2013-6045）。

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、openjpeg を使用しているアプリケーションがクラッシュする可能性があります（CVE-2013-1447、CVE-2013-6052、CVE-2013-6053、CVE-2013-6887）

インストールされているopenjpegパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.2.0より前のOpenJPEGでは、convert.cのsycc444_to_rgb関数、color.cのcolor_esycc_to_rgb関数、color.cのsycc422_to_rgb関数にNULLポインターデリファレンスの脆弱性があります。このため、リモートの攻撃者が細工されたj2kファイルを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-10505）- OpenJPEG 1.5.1ではリモートの攻撃者が、NULLポインターデリファレンス、ゼロ除算、その他のエラーをトリガーする詳細不明なベクトルを使用してサービス拒否を引き起こす可能性があります。（CVE-2013-6887）- 2.1.2より前のOpenJPEGでは、convert.cにより、リモートの攻撃者が、変数sを含むベクトルを使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-7445）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79977	GLSA-201412-24：OpenJPEG：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
71804	Fedora 20：mingw-openjpeg-1.5.1-7.fc20（2013-24059）	Nessus	Fedora Local Security Checks	2014/1/6	2021/1/11	medium
80339	Fedora 19：openjpeg-1.5.1-13.fc19（2014-17053）	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
71805	Fedora 19：mingw-openjpeg-1.5.1-7.fc19（2013-24079）	Nessus	Fedora Local Security Checks	2014/1/6	2021/1/11	medium
72221	Fedora 19：openjpeg-1.5.1-8.fc19（2014-0719）	Nessus	Fedora Local Security Checks	2014/1/31	2021/1/11	medium
74176	FreeBSD：openjpeg -- 複数の脆弱性（02db20d7-e34a-11e3-bd92-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical
71959	Fedora 20：openjpeg-1.5.1-8.fc20（2014-0708）	Nessus	Fedora Local Security Checks	2014/1/15	2021/1/11	medium
72022	Mandriva Linux セキュリティアドバイザリ：openjpeg（MDVSA-2014:008）	Nessus	Mandriva Local Security Checks	2014/1/20	2021/1/6	high
131656	EulerOS 2.0 SP2：openjpeg（EulerOS-SA-2019-2503）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

検出

プラグインの検索

critical

medium

high

medium

medium

critical

medium

high

high