openjpeg に次の複数の脆弱性が発見され、修正されました：

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります（CVE-2009-5030）。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、OpenJPEG に対してリンク付けされたアプリケーションを使用してデコードしたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行する、特別に細工されたイメージファイルを提供することが可能でした（CVE-2012-3358）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

- CVE-2009-5030 特定の Gray16 TIFF 画像を処理するときの、無効な解放につながるヒープメモリ破損。

- CVE-2012-3358 Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏は、JPEG2000 画像解析のヒープベースのバッファオーバーフローを見つけました。

- CVE-2012-3535 Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏は、JPEG2000 画像のデコーディング時のヒープベースのバッファオーバーフローを見つけました。

リモートホストは、GLSA-201310-07 で説明されている脆弱性（OpenJPEG：ユーザーの支援を受けた任意のコード実行）の影響を受けます

OpenJPEG は無効な解放エラーと複数のバッファオーバーフローの欠陥を含んでいます。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された JPEG ファイルを開かせて、任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工されたイメージファイルを用意し、それが OpenJPEG にリンクされたアプリケーションを使用して解読された場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-3358）

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-5030）

OpenJPEG のユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの openjpeg パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工されたイメージファイルを用意し、それが OpenJPEG にリンクされたアプリケーションを使用して解読された場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-3358）

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-5030）

OpenJPEG のユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2012:1068 から：

2 つのセキュリティの問題を修正する更新済みの openjpeg パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工されたイメージファイルを用意し、それが OpenJPEG にリンクされたアプリケーションを使用して解読された場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-3358)

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-5030)

OpenJPEG のユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工されたイメージファイルを用意し、それが OpenJPEG にリンクされたアプリケーションを使用して解読された場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-3358)

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-5030)

CVE-2012-3358 openjpeg：JPEG2000 画像ファイルを処理する際のヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの openjpeg パッケージでは、次のセキュリティの脆弱性を修正します：

C 言語で書かれたオープンソースの JPEG 2000 コーデックである OpenJPEG のタイルのコーダー/デコーダー（TCD）の実装において、特定の Gray16 TIFF 画像を処理することで、TCD エンコーダーのハンドル用に以前に割り当てたメモリを解放する方法に、無効な解放を引き起こす、ヒープベースバッファの領域外の読み取りと書き込みの欠陥が見つかりました。リモートの攻撃者は、特別に細工された TIFF 画像を持ち込む可能性があり、OpenJPEG にリンクされたアプリケーション（「image_to_j2k」など）でそれが JPEG 2000 ファイル形式に変換されると、そのアプリケーションのクラッシュを引き起こすか、アプリケーションを実行しているユーザーの権限で任意のコードの実行を引き起こす可能性があります（CVE-2009-5030）。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、OpenJPEG に対してリンク付けされたアプリケーションを使用してデコードしたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行する、特別に細工されたイメージファイルを提供することが可能でした（CVE-2012-3358）。

OpenJPEG が、画像ヘッダーフィールドを使用する前のサニティチェックで失敗していたことが判明しました。リモートの攻撃者は、特別に細工された画像ファイルを持ち込む可能性があるため、OpenJPEG にリンクされたアプリケーションをクラッシュさせるか、任意のコードを実行する可能性があります（CVE-2012-3535）。

Openjpeg のリリースノートによる報告：

その CVE-2012-3535 および CVE-2012-3358 は、1.5.1 リリースで修正されています。

CVE-2013-4289、CVE-2013-4290、CVE-2013-1447、CVE-2013-6045、CVE-2013-6052、CVE-2013-6054、CVE-2013-6053、CVE-2013-6887 は、1.5.2 リリースで修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61558	Mandriva Linux セキュリティアドバイザリ：openjpeg（MDVSA-2012:104）	Nessus	Mandriva Local Security Checks	2012/8/16	2021/1/6	critical
64880	Debian DSA-2629-1：openjpeg - 複数の問題	Nessus	Debian Local Security Checks	2013/2/26	2021/1/11	critical
70380	GLSA-201310-07：OpenJPEG：ユーザーに支援された任意のコードの実行	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	critical
61362	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openjpeg	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
59952	RHEL 6：openjpeg（RHSA-2012：1068）	Nessus	Red Hat Local Security Checks	2012/7/12	2021/1/14	critical
68576	Oracle Linux 6：openjpeg（ELSA-2012-1068）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
69601	Amazon Linux AMI：openjpeg（ALAS-2012-111）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	critical
59960	CentOS 6：openjpeg（CESA-2012:1068）	Nessus	CentOS Local Security Checks	2012/7/13	2021/1/4	critical
67349	Fedora 17：openjpeg-1.4-15.fc17（2013-8953）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	critical
66122	Mandriva Linux セキュリティアドバイザリ：openjpeg（MDVSA-2013:110）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
74176	FreeBSD：openjpeg -- 複数の脆弱性（02db20d7-e34a-11e3-bd92-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/5/26	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical