openjpeg2-2.3.1-3.el7

エラータID: AXSA:2020-4472:03

リリース日: 
2020/02/19 Wednesday - 12:42
題名: 
openjpeg2-2.3.1-3.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- OpenJPEG の openjp2/t1.c の opj_t1_clbl_decode_processor には、qmfbid==1 の場合に、ヒープベースのバッファ
オーバーフローの脆弱性があります。
なお、この脆弱性は CVE-2020-6851 とは異なる脆弱性です。（CVE-2020-8112）

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-8112
opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer overflow in the qmfbid==1 case, a different issue than CVE-2020-6851.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. openjpeg2-2.3.1-3.el7.src.rpm
    MD5: c4e722ef0a06df8d76eaa674906316bb
    SHA-256: 261b68de7bb629e88f3c1d797f8b26c5120b634b3808e94298c87aed0f215fe9
    Size: 2.12 MB

Asianux Server 7 for x86_64
  1. openjpeg2-2.3.1-3.el7.x86_64.rpm
    MD5: 885bf93b4dbe15755dd0126f08d44aa3
    SHA-256: 98f2b3a019d0932da97ee200349ec03d8f0ffc7be2c6e48e422dcfa96deca211
    Size: 152.02 kB
  2. openjpeg2-2.3.1-3.el7.i686.rpm
    MD5: 157cb1dbe08682b4a76e117afc1439ce
    SHA-256: 998e4ad39b3df9111ed41b8cc751566b2e703056a3d5ab961d1ec6a0cffd7f7f
    Size: 153.26 kB