远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4782-1 公告中提及的多个漏洞影响。

  - OpenJPEG 2.2.0 的 bin/jp2/convertbmp.c 中的 bmp_read_info_header 函数未拒绝 biBitCount 为零的标头，这使得远程攻击者可以在 lib/openjp2/image.c 中的 opj_image_create 函数中造成拒绝服务（内存分配失败），此问题与 opj_malloc.c 中的 opj_aligned_alloc_n 函数相关。(CVE-2017-12982)

  - 在 OpenJPEG 2.3.0 中发现了一个问题。bin/jpwl/convert.c 中的函数 pnmtoimage 缺少对 header_info.height 和 header_info.width 的检查，这可能会导致基于堆的缓冲区溢出。(CVE-2018-16375)

  - 在 OpenJPEG 2.3.0 及之前版本中，openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中存在除零漏洞，远程攻击者可利用此漏洞，造成拒绝服务（应用程序崩溃）。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数中存在过度迭代。
    远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。
    此问题类似于 CVE-2018-6616。(CVE-2019-12973)

  - 在 OpenJPEG 2.2.0 之前版本的 pi.c 中，opj_pi_next_cprl、opj_pi_next_pcrl 和 opj_pi_next_rpcl 函数存在除零漏洞，远程攻击者可利用此漏洞，通过精心设计的 j2k 造成拒绝服务（应用程序崩溃）。(CVE-2016-10506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM：OpenJPEG 漏洞 (USN-4782-1)

high Nessus 插件 ID 183158

版本 1.0