このopenjpeg2の更新では、次のセキュリティ問題が修正されます：

  - CVE-2015-1239：j2k_read_ppm_v3関数の二重解放の脆弱性により、リモート攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1066713）

  - CVE-2017-17479：jpwl/convert.cのpgxtoimage関数のスタックベースのバッファオーバーフローにより、コンバーターがクラッシュする可能性がありました。（bsc#1072125）

  - CVE-2017-17480：jp3d/convert.cのpgxtovolume関数のスタックベースのバッファオーバーフローにより、コンバーターがクラッシュする可能性がありました。（bsc#1072124）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for openjpeg2 fixes the following security issues :

  - CVE-2015-1239: A double free vulnerability in the     j2k_read_ppm_v3 function allowed remote attackers to     cause a denial of service (crash) (bsc#1066713)

  - CVE-2017-17479: A stack-based buffer overflow in the     pgxtoimage function in jpwl/convert.c could crash the     converter. (bsc#1072125)

  - CVE-2017-17480: A stack-based buffer overflow in the     pgxtovolume function in jp3d/convert.c could crash the     converter. (bsc#1072124)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2015-1239 修正透過特製 PDF 造成的拒絕服務 (處理程序損毀)。CVE-2016-5139 修正透過特製的 JPEG 2000 資料，導致拒絕服務 (堆積型緩衝區溢位) 或可能發生其他不明影響的整數溢位。針對 Debian 8「Jessie」，這些問題已在 2.1.0-2~deb8u4 版本中修正。我們建議您升級 openjpeg2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1239 修复了通过特制的 PDF 造成拒绝服务（进程崩溃）漏洞。CVE-2016-5139 修复了通过特制的 JPEG 2000 数据造成整数溢出，导致拒绝服务（基于堆的缓冲区溢出）或可能具有不明的其他影响漏洞。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u4 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2015-1239 Fix for denial of service (process crash) via a crafted PDF.

CVE-2016-5139 Fix for integer overflows, allowing a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted JPEG 2000 data.

For Debian 8 'Jessie', these problems have been fixed in version 2.1.0-2+deb8u4.

We recommend that you upgrade your openjpeg2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openjpeg2 fixes the following security issues :

  - CVE-2015-1239: A double free vulnerability in the     j2k_read_ppm_v3 function allowed remote attackers to     cause a denial of service (crash) (bsc#1066713)

  - CVE-2017-17479: A stack-based buffer overflow in the     pgxtoimage function in jpwl/convert.c could crash the     converter. (bsc#1072125)

  - CVE-2017-17480: A stack-based buffer overflow in the     pgxtovolume function in jp3d/convert.c could crash the     converter. (bsc#1072124)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

CVE-2015-1239 細工されたPDFによるサービス拒否（プロセスクラッシュ）の修正。

CVE-2016-5139 サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こす、または細工されたJPEG 2000データを介した詳細不明なその他の影響を及ぼす可能性のある整数オーバーフローの修正。

Debian 8「Jessie」では、これらの問題はバージョン2.1.0-2+deb8u4で修正されました。

openjpeg2のパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このopenjpeg2の更新では、次のセキュリティ問題が修正されます：

  - CVE-2015-1239：j2k_read_ppm_v3関数の二重解放の脆弱性により、リモート攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1066713）

  - CVE-2017-17479：jpwl/convert.cのpgxtoimage関数のスタックベースのバッファオーバーフローにより、コンバーターがクラッシュする可能性がありました。（bsc#1072125）

  - CVE-2017-17480：jp3d/convert.cのpgxtovolume関数のスタックベースのバッファオーバーフローにより、コンバーターがクラッシュする可能性がありました。（bsc#1072124）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
110031	SUSE SLED12 / SLES12セキュリティ更新プログラム：openjpeg2（SUSE-SU-2018:1364-1）	Nessus	SuSE Local Security Checks	5/23/2018	9/10/2019	critical
110031	SUSE SLED12 / SLES12 Security Update : openjpeg2 (SUSE-SU-2018:1364-1)	Nessus	SuSE Local Security Checks	5/23/2018	9/10/2019	critical
111170	Debian DLA-1433-1：openjpeg2 安全性更新	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	high
111170	Debian DLA-1433-1：openjpeg2 安全更新	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	high
111170	Debian DLA-1433-1 : openjpeg2 security update	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	high
110064	openSUSE Security Update : openjpeg2 (openSUSE-2018-490)	Nessus	SuSE Local Security Checks	5/24/2018	1/19/2021	critical
111170	Debian DLA-1433-1: openjpeg2のセキュリティ更新	Nessus	Debian Local Security Checks	7/20/2018	1/11/2021	high
110064	openSUSEセキュリティ更新プログラム：openjpeg2（openSUSE-2018-490）	Nessus	SuSE Local Security Checks	5/24/2018	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

high

critical

high

critical