Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2022-1122
Vulnerability from cvelistv5
Published
2022-03-29 17:25
Modified
2024-08-02 23:55
Severity ?
EPSS score ?
Summary
A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.
References
{ containers: { adp: [ { providerMetadata: { dateUpdated: "2024-08-02T23:55:23.678Z", orgId: "af854a3a-2127-422b-91ae-364da2661108", shortName: "CVE", }, references: [ { tags: [ "x_refsource_MISC", "x_transferred", ], url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { name: "FEDORA-2022-9515529c96", tags: [ "vendor-advisory", "x_refsource_FEDORA", "x_transferred", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", }, { name: "[debian-lts-announce] 20220410 [SECURITY] [DLA 2975-1] openjpeg2 security update", tags: [ "mailing-list", "x_refsource_MLIST", "x_transferred", ], url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { name: "FEDORA-2022-2d112d4480", tags: [ "vendor-advisory", "x_refsource_FEDORA", "x_transferred", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", }, { name: "FEDORA-2022-975e21444a", tags: [ "vendor-advisory", "x_refsource_FEDORA", "x_transferred", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", }, { name: "GLSA-202209-04", tags: [ "vendor-advisory", "x_refsource_GENTOO", "x_transferred", ], url: "https://security.gentoo.org/glsa/202209-04", }, ], title: "CVE Program Container", }, ], cna: { affected: [ { product: "openjpeg2", vendor: "n/a", versions: [ { status: "affected", version: "openjpeg2 version 2.4.0 and prior", }, ], }, ], descriptions: [ { lang: "en", value: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", }, ], problemTypes: [ { descriptions: [ { cweId: "CWE-665", description: "CWE-665->CWE-824", lang: "en", type: "CWE", }, ], }, ], providerMetadata: { dateUpdated: "2022-09-07T04:06:31", orgId: "53f830b8-0a3f-465b-8143-3b8a9948e749", shortName: "redhat", }, references: [ { tags: [ "x_refsource_MISC", ], url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { name: "FEDORA-2022-9515529c96", tags: [ "vendor-advisory", "x_refsource_FEDORA", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", }, { name: "[debian-lts-announce] 20220410 [SECURITY] [DLA 2975-1] openjpeg2 security update", tags: [ "mailing-list", "x_refsource_MLIST", ], url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { name: "FEDORA-2022-2d112d4480", tags: [ "vendor-advisory", "x_refsource_FEDORA", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", }, { name: "FEDORA-2022-975e21444a", tags: [ "vendor-advisory", "x_refsource_FEDORA", ], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", }, { name: "GLSA-202209-04", tags: [ "vendor-advisory", "x_refsource_GENTOO", ], url: "https://security.gentoo.org/glsa/202209-04", }, ], }, }, cveMetadata: { assignerOrgId: "53f830b8-0a3f-465b-8143-3b8a9948e749", assignerShortName: "redhat", cveId: "CVE-2022-1122", datePublished: "2022-03-29T17:25:44", dateReserved: "2022-03-28T00:00:00", dateUpdated: "2024-08-02T23:55:23.678Z", state: "PUBLISHED", }, dataType: "CVE_RECORD", dataVersion: "5.1", "vulnerability-lookup:meta": { fkie_nvd: { configurations: "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:uclouvain:openjpeg:2.4.0:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"2AA6CD3E-09FE-442F-A7E5-C661960ACBCD\"}]}]}, {\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"A930E247-0B43-43CB-98FF-6CE7B8189835\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"80E516C0-98A4-4ADE-B69F-66A772E2BAAA\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"5C675112-476C-4D7C-BCB9-A2FB2D0BC9FD\"}]}]}, {\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"DEECE5FC-CACF-4496-A3E7-164736409252\"}]}]}]", descriptions: "[{\"lang\": \"en\", \"value\": \"A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.\"}, {\"lang\": \"es\", \"value\": \"Se ha encontrado un fallo en el programa opj2_decompress de openjpeg2 versi\\u00f3n 2.4.0, en la forma en que maneja un directorio de entrada con un gran n\\u00famero de archivos. Cuando no asigna un b\\u00fafer para almacenar los nombres de los archivos del directorio de entrada, llama a free() sobre un puntero no inicializado, conllevando a un fallo de segmentaci\\u00f3n y una denegaci\\u00f3n de servicio\"}]", id: "CVE-2022-1122", lastModified: "2024-11-21T06:40:05.490", metrics: "{\"cvssMetricV31\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H\", \"baseScore\": 5.5, \"baseSeverity\": \"MEDIUM\", \"attackVector\": \"LOCAL\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"REQUIRED\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 1.8, \"impactScore\": 3.6}], \"cvssMetricV2\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"2.0\", \"vectorString\": \"AV:N/AC:M/Au:N/C:N/I:N/A:P\", \"baseScore\": 4.3, \"accessVector\": \"NETWORK\", \"accessComplexity\": \"MEDIUM\", \"authentication\": \"NONE\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"PARTIAL\"}, \"baseSeverity\": \"MEDIUM\", \"exploitabilityScore\": 8.6, \"impactScore\": 2.9, \"acInsufInfo\": false, \"obtainAllPrivilege\": false, \"obtainUserPrivilege\": false, \"obtainOtherPrivilege\": false, \"userInteractionRequired\": true}]}", published: "2022-03-29T18:15:07.977", references: "[{\"url\": \"https://github.com/uclouvain/openjpeg/issues/1368\", \"source\": \"secalert@redhat.com\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html\", \"source\": \"secalert@redhat.com\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/\", \"source\": \"secalert@redhat.com\"}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/\", \"source\": \"secalert@redhat.com\"}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/\", \"source\": \"secalert@redhat.com\"}, {\"url\": \"https://security.gentoo.org/glsa/202209-04\", \"source\": \"secalert@redhat.com\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://github.com/uclouvain/openjpeg/issues/1368\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\"]}, {\"url\": \"https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}, {\"url\": \"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}, {\"url\": \"https://security.gentoo.org/glsa/202209-04\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\"]}]", sourceIdentifier: "secalert@redhat.com", vulnStatus: "Modified", weaknesses: "[{\"source\": \"secalert@redhat.com\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"CWE-665\"}]}, {\"source\": \"nvd@nist.gov\", \"type\": \"Secondary\", \"description\": [{\"lang\": \"en\", \"value\": \"CWE-665\"}, {\"lang\": \"en\", \"value\": \"CWE-824\"}]}]", }, nvd: "{\"cve\":{\"id\":\"CVE-2022-1122\",\"sourceIdentifier\":\"secalert@redhat.com\",\"published\":\"2022-03-29T18:15:07.977\",\"lastModified\":\"2024-11-21T06:40:05.490\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.\"},{\"lang\":\"es\",\"value\":\"Se ha encontrado un fallo en el programa opj2_decompress de openjpeg2 versión 2.4.0, en la forma en que maneja un directorio de entrada con un gran número de archivos. Cuando no asigna un búfer para almacenar los nombres de los archivos del directorio de entrada, llama a free() sobre un puntero no inicializado, conllevando a un fallo de segmentación y una denegación de servicio\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H\",\"baseScore\":5.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":1.8,\"impactScore\":3.6}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:M/Au:N/C:N/I:N/A:P\",\"baseScore\":4.3,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"MEDIUM\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"PARTIAL\"},\"baseSeverity\":\"MEDIUM\",\"exploitabilityScore\":8.6,\"impactScore\":2.9,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":true}]},\"weaknesses\":[{\"source\":\"secalert@redhat.com\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-665\"}]},{\"source\":\"nvd@nist.gov\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-665\"},{\"lang\":\"en\",\"value\":\"CWE-824\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:uclouvain:openjpeg:2.4.0:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"2AA6CD3E-09FE-442F-A7E5-C661960ACBCD\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"A930E247-0B43-43CB-98FF-6CE7B8189835\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"80E516C0-98A4-4ADE-B69F-66A772E2BAAA\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"5C675112-476C-4D7C-BCB9-A2FB2D0BC9FD\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"DEECE5FC-CACF-4496-A3E7-164736409252\"}]}]}],\"references\":[{\"url\":\"https://github.com/uclouvain/openjpeg/issues/1368\",\"source\":\"secalert@redhat.com\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html\",\"source\":\"secalert@redhat.com\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/\",\"source\":\"secalert@redhat.com\"},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/\",\"source\":\"secalert@redhat.com\"},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/\",\"source\":\"secalert@redhat.com\"},{\"url\":\"https://security.gentoo.org/glsa/202209-04\",\"source\":\"secalert@redhat.com\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://github.com/uclouvain/openjpeg/issues/1368\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://security.gentoo.org/glsa/202209-04\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]}]}}", }, }
wid-sec-w-2022-0923
Vulnerability from csaf_certbund
Published
2022-03-29 22:00
Modified
2024-11-04 23:00
Summary
OpenJPEG: Schwachstelle ermöglicht Denial of Service
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.
Angriff
Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.
Betroffene Betriebssysteme
- Linux
- MacOS X
- Windows
{ document: { aggregate_severity: { text: "mittel", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.", title: "Angriff", }, { category: "general", text: "- Linux\n- MacOS X\n- Windows", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-0923 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0923.json", }, { category: "self", summary: "WID-SEC-2022-0923 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0923", }, { category: "external", summary: "NVD NIST Security Advisory vom 2022-03-29", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, { category: "external", summary: "PoC", url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2022:1129-1 vom 2022-04-07", url: "https://lists.suse.com/pipermail/sle-security-updates/2022-April/010666.html", }, { category: "external", summary: "Debian Security Advisory DLA-2975 vom 2022-04-10", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2022:1252-1 vom 2022-04-19", url: "https://lists.suse.com/pipermail/sle-security-updates/2022-April/010745.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-122 vom 2022-08-05", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-122.html", }, { category: "external", summary: "Gentoo Linux Security Advisory GLSA-202209-04 vom 2022-09-07", url: "https://security.gentoo.org/glsa/202209-04", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-184 vom 2022-11-04", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-184.html", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2022:7645 vom 2022-11-08", url: "https://access.redhat.com/errata/RHSA-2022:7645", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2022:8207 vom 2022-11-15", url: "https://access.redhat.com/errata/RHSA-2022:8207", }, { category: "external", summary: "Oracle Linux Security Advisory ELSA-2022-8207 vom 2022-11-22", url: "https://linux.oracle.com/errata/ELSA-2022-8207.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-1894 vom 2022-12-07", url: "https://alas.aws.amazon.com/AL2/ALAS-2022-1894.html", }, { category: "external", summary: "IBM Security Bulletin 6857861 vom 2023-06-27", url: "https://www.ibm.com/support/pages/node/6857861", }, { category: "external", summary: "IBM Security Bulletin 7008109 vom 2023-06-29", url: "https://www.ibm.com/support/pages/node/7008109", }, { category: "external", summary: "Ubuntu Security Notice USN-7083-1 vom 2024-11-05", url: "https://ubuntu.com/security/notices/USN-7083-1", }, ], source_lang: "en-US", title: "OpenJPEG: Schwachstelle ermöglicht Denial of Service", tracking: { current_release_date: "2024-11-04T23:00:00.000+00:00", generator: { date: "2024-11-05T09:14:25.346+00:00", engine: { name: "BSI-WID", version: "1.3.8", }, }, id: "WID-SEC-W-2022-0923", initial_release_date: "2022-03-29T22:00:00.000+00:00", revision_history: [ { date: "2022-03-29T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2022-04-07T22:00:00.000+00:00", number: "2", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2022-04-10T22:00:00.000+00:00", number: "3", summary: "Neue Updates von Debian aufgenommen", }, { date: "2022-04-19T22:00:00.000+00:00", number: "4", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2022-08-04T22:00:00.000+00:00", number: "5", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2022-09-06T22:00:00.000+00:00", number: "6", summary: "Neue Updates von Gentoo aufgenommen", }, { date: "2022-11-06T23:00:00.000+00:00", number: "7", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2022-11-08T23:00:00.000+00:00", number: "8", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2022-11-15T23:00:00.000+00:00", number: "9", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2022-11-22T23:00:00.000+00:00", number: "10", summary: "Neue Updates von Oracle Linux aufgenommen", }, { date: "2022-12-06T23:00:00.000+00:00", number: "11", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2023-06-27T22:00:00.000+00:00", number: "12", summary: "Neue Updates von IBM aufgenommen", }, { date: "2023-06-28T22:00:00.000+00:00", number: "13", summary: "Neue Updates von IBM und IBM-APAR aufgenommen", }, { date: "2024-11-04T23:00:00.000+00:00", number: "14", summary: "Neue Updates von Ubuntu aufgenommen", }, ], status: "final", version: "14", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Amazon Linux 2", product: { name: "Amazon Linux 2", product_id: "398363", product_identification_helper: { cpe: "cpe:/o:amazon:linux_2:-", }, }, }, ], category: "vendor", name: "Amazon", }, { branches: [ { category: "product_name", name: "Debian Linux", product: { name: "Debian Linux", product_id: "2951", product_identification_helper: { cpe: "cpe:/o:debian:debian_linux:-", }, }, }, ], category: "vendor", name: "Debian", }, { branches: [ { category: "product_name", name: "Gentoo Linux", product: { name: "Gentoo Linux", product_id: "T012167", product_identification_helper: { cpe: "cpe:/o:gentoo:linux:-", }, }, }, ], category: "vendor", name: "Gentoo", }, { branches: [ { branches: [ { category: "product_version", name: "5.5.4", product: { name: "IBM FileNet Content Manager 5.5.4", product_id: "782758", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.4", }, }, }, { category: "product_version", name: "5.5.8", product: { name: "IBM FileNet Content Manager 5.5.8", product_id: "T024608", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.8", }, }, }, { category: "product_version", name: "5.5.9", product: { name: "IBM FileNet Content Manager 5.5.9", product_id: "T024609", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.9", }, }, }, { category: "product_name", name: "IBM FileNet Content Manager", product: { name: "IBM FileNet Content Manager", product_id: "T025993", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:-", }, }, }, { category: "product_version", name: "5.5.10", product: { name: "IBM FileNet Content Manager 5.5.10", product_id: "T028340", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.10", }, }, }, ], category: "product_name", name: "FileNet Content Manager", }, ], category: "vendor", name: "IBM", }, { branches: [ { branches: [ { category: "product_version_range", name: "<2.5.0", product: { name: "Open Source OpenJPEG <2.5.0", product_id: "T022464", }, }, { category: "product_version", name: "2.5.0", product: { name: "Open Source OpenJPEG 2.5.0", product_id: "T022464-fixed", product_identification_helper: { cpe: "cpe:/a:openjpeg:openjpeg:2.5.0", }, }, }, ], category: "product_name", name: "OpenJPEG", }, ], category: "vendor", name: "Open Source", }, { branches: [ { category: "product_name", name: "Oracle Linux", product: { name: "Oracle Linux", product_id: "T004914", product_identification_helper: { cpe: "cpe:/o:oracle:linux:-", }, }, }, ], category: "vendor", name: "Oracle", }, { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux", product: { name: "Red Hat Enterprise Linux", product_id: "67646", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:-", }, }, }, ], category: "vendor", name: "Red Hat", }, { branches: [ { category: "product_name", name: "SUSE Linux", product: { name: "SUSE Linux", product_id: "T002207", product_identification_helper: { cpe: "cpe:/o:suse:suse_linux:-", }, }, }, ], category: "vendor", name: "SUSE", }, { branches: [ { category: "product_name", name: "Ubuntu Linux", product: { name: "Ubuntu Linux", product_id: "T000126", product_identification_helper: { cpe: "cpe:/o:canonical:ubuntu_linux:-", }, }, }, ], category: "vendor", name: "Ubuntu", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", notes: [ { category: "description", text: "Es existiert eine Schwachstelle in OpenJPEG. Der Fehler besteht aufgrund eines nicht initialisierten Zeigers, der zu einem Segmentierungsfehler in opj2_decompress führt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.", }, ], product_status: { known_affected: [ "T028340", "67646", "T012167", "T004914", "T024609", "T024608", "782758", "2951", "T002207", "T000126", "T025993", "398363", "T022464", ], }, release_date: "2022-03-29T22:00:00.000+00:00", title: "CVE-2022-1122", }, ], }
WID-SEC-W-2023-1783
Vulnerability from csaf_certbund
Published
2023-07-18 22:00
Modified
2023-07-18 22:00
Summary
Oracle Supply Chain: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Die Oracle Supply Chain ist eine Sammlung von Applikationen für verschiedene Zwecke.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Betroffene Betriebssysteme
- UNIX
- Linux
- Windows
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Die Oracle Supply Chain ist eine Sammlung von Applikationen für verschiedene Zwecke.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.", title: "Angriff", }, { category: "general", text: "- UNIX\n- Linux\n- Windows", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-1783 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1783.json", }, { category: "self", summary: "WID-SEC-2023-1783 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1783", }, { category: "external", summary: "Oracle Critical Patch Update Advisory - July 2023 - Appendix Oracle Supply Chain vom 2023-07-18", url: "https://www.oracle.com/security-alerts/cpujul2023.html#AppendixSCP", }, ], source_lang: "en-US", title: "Oracle Supply Chain: Mehrere Schwachstellen", tracking: { current_release_date: "2023-07-18T22:00:00.000+00:00", generator: { date: "2024-08-15T17:55:44.627+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-1783", initial_release_date: "2023-07-18T22:00:00.000+00:00", revision_history: [ { date: "2023-07-18T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Oracle Supply Chain 9.3.6", product: { name: "Oracle Supply Chain 9.3.6", product_id: "T019052", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:9.3.6", }, }, }, { category: "product_name", name: "Oracle Supply Chain 21.0.2", product: { name: "Oracle Supply Chain 21.0.2", product_id: "T020726", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:21.0.2", }, }, }, { category: "product_name", name: "Oracle Supply Chain <= 6.2.1.8", product: { name: "Oracle Supply Chain <= 6.2.1.8", product_id: "T028729", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:6.2.1.8", }, }, }, { category: "product_name", name: "Oracle Supply Chain <= 21.0.2.7", product: { name: "Oracle Supply Chain <= 21.0.2.7", product_id: "T028730", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:21.0.2.7", }, }, }, ], category: "product_name", name: "Supply Chain", }, ], category: "vendor", name: "Oracle", }, ], }, vulnerabilities: [ { cve: "CVE-2023-28708", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-28708", }, { cve: "CVE-2023-28439", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-28439", }, { cve: "CVE-2023-24998", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-24998", }, { cve: "CVE-2023-22039", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-22039", }, { cve: "CVE-2022-45143", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-45143", }, { cve: "CVE-2022-42890", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-42890", }, { cve: "CVE-2022-42004", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-42004", }, { cve: "CVE-2022-42003", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-42003", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-27404", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-27404", }, { cve: "CVE-2022-1122", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-1122", }, { cve: "CVE-2021-37533", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2021-37533", }, ], }
WID-SEC-W-2023-1424
Vulnerability from csaf_certbund
Published
2023-06-12 22:00
Modified
2023-06-12 22:00
Summary
Xerox FreeFlow Print Server für Solaris: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.
Betroffene Betriebssysteme
- UNIX
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", title: "Angriff", }, { category: "general", text: "- UNIX", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-1424 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1424.json", }, { category: "self", summary: "WID-SEC-2023-1424 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1424", }, { category: "external", summary: "Xerox Security Bulletin vom 2023-06-12", url: "https://securitydocs.business.xerox.com/wp-content/uploads/2023/06/Xerox-Security-Bulletin-XRX23-009-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf", }, ], source_lang: "en-US", title: "Xerox FreeFlow Print Server für Solaris: Mehrere Schwachstellen", tracking: { current_release_date: "2023-06-12T22:00:00.000+00:00", generator: { date: "2024-08-15T17:52:15.756+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-1424", initial_release_date: "2023-06-12T22:00:00.000+00:00", revision_history: [ { date: "2023-06-12T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Xerox FreeFlow Print Server v9 for Solaris", product: { name: "Xerox FreeFlow Print Server v9 for Solaris", product_id: "T028053", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:v9_for_solaris", }, }, }, ], category: "vendor", name: "Xerox", }, ], }, vulnerabilities: [ { cve: "CVE-2023-28708", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28708", }, { cve: "CVE-2023-28176", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28176", }, { cve: "CVE-2023-28164", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28164", }, { cve: "CVE-2023-28163", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28163", }, { cve: "CVE-2023-28162", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28162", }, { cve: "CVE-2023-27522", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-27522", }, { cve: "CVE-2023-25752", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25752", }, { cve: "CVE-2023-25751", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25751", }, { cve: "CVE-2023-25746", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25746", }, { cve: "CVE-2023-25744", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25744", }, { cve: "CVE-2023-25743", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25743", }, { cve: "CVE-2023-25742", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25742", }, { cve: "CVE-2023-25739", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25739", }, { cve: "CVE-2023-25738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25738", }, { cve: "CVE-2023-25737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25737", }, { cve: "CVE-2023-25735", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25735", }, { cve: "CVE-2023-25734", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25734", }, { cve: "CVE-2023-25732", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25732", }, { cve: "CVE-2023-25730", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25730", }, { cve: "CVE-2023-25729", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25729", }, { cve: "CVE-2023-25728", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25728", }, { cve: "CVE-2023-25690", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25690", }, { cve: "CVE-2023-24998", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-24998", }, { cve: "CVE-2023-24807", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-24807", }, { cve: "CVE-2023-24580", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-24580", }, { cve: "CVE-2023-23969", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23969", }, { cve: "CVE-2023-23946", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23946", }, { cve: "CVE-2023-23936", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23936", }, { cve: "CVE-2023-23920", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23920", }, { cve: "CVE-2023-23919", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23919", }, { cve: "CVE-2023-23918", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23918", }, { cve: "CVE-2023-23605", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23605", }, { cve: "CVE-2023-23603", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23603", }, { cve: "CVE-2023-23602", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23602", }, { cve: "CVE-2023-23601", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23601", }, { cve: "CVE-2023-23599", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23599", }, { cve: "CVE-2023-23598", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23598", }, { cve: "CVE-2023-22809", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-22809", }, { cve: "CVE-2023-22490", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-22490", }, { cve: "CVE-2023-22003", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-22003", }, { cve: "CVE-2023-21985", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21985", }, { cve: "CVE-2023-21984", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21984", }, { cve: "CVE-2023-21928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21928", }, { cve: "CVE-2023-21896", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21896", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21840", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21840", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-0804", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0804", }, { cve: "CVE-2023-0803", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0803", }, { cve: "CVE-2023-0802", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0802", }, { cve: "CVE-2023-0801", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0801", }, { cve: "CVE-2023-0800", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0800", }, { cve: "CVE-2023-0799", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0799", }, { cve: "CVE-2023-0798", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0798", }, { cve: "CVE-2023-0797", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0797", }, { cve: "CVE-2023-0796", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0796", }, { cve: "CVE-2023-0795", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0795", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-0662", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0662", }, { cve: "CVE-2023-0616", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0616", }, { cve: "CVE-2023-0568", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0568", }, { cve: "CVE-2023-0567", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0567", }, { cve: "CVE-2023-0430", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0430", }, { cve: "CVE-2023-0417", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0417", }, { cve: "CVE-2023-0416", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0416", }, { cve: "CVE-2023-0415", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0415", }, { cve: "CVE-2023-0414", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0414", }, { cve: "CVE-2023-0413", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0413", }, { cve: "CVE-2023-0412", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0412", }, { cve: "CVE-2023-0411", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0411", }, { cve: "CVE-2023-0401", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0401", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0217", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0217", }, { cve: "CVE-2023-0216", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0216", }, { cve: "CVE-2023-0215", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0215", }, { cve: "CVE-2022-48281", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-48281", }, { cve: "CVE-2022-46877", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46877", }, { cve: "CVE-2022-46874", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46874", }, { cve: "CVE-2022-46871", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46871", }, { cve: "CVE-2022-46344", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46344", }, { cve: "CVE-2022-46343", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46343", }, { cve: "CVE-2022-46342", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46342", }, { cve: "CVE-2022-46341", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46341", }, { cve: "CVE-2022-46340", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46340", }, { cve: "CVE-2022-45939", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-45939", }, { cve: "CVE-2022-45199", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-45199", }, { cve: "CVE-2022-45143", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-45143", }, { cve: "CVE-2022-4450", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4450", }, { cve: "CVE-2022-4345", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4345", }, { cve: "CVE-2022-4304", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4304", }, { cve: "CVE-2022-42919", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42919", }, { cve: "CVE-2022-42916", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42916", }, { cve: "CVE-2022-42915", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42915", }, { cve: "CVE-2022-42898", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42898", }, { cve: "CVE-2022-4283", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4283", }, { cve: "CVE-2022-4203", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4203", }, { cve: "CVE-2022-42012", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42012", }, { cve: "CVE-2022-42011", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42011", }, { cve: "CVE-2022-42010", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42010", }, { cve: "CVE-2022-41903", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-41903", }, { cve: "CVE-2022-41716", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-41716", }, { cve: "CVE-2022-41715", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-41715", }, { cve: "CVE-2022-40898", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-40898", }, { cve: "CVE-2022-40304", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-40304", }, { cve: "CVE-2022-40303", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-40303", }, { cve: "CVE-2022-39253", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-39253", }, { cve: "CVE-2022-3924", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3924", }, { cve: "CVE-2022-38784", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-38784", }, { cve: "CVE-2022-38171", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-38171", }, { cve: "CVE-2022-37436", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-37436", }, { cve: "CVE-2022-3736", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3736", }, { cve: "CVE-2022-3705", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3705", }, { cve: "CVE-2022-36760", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36760", }, { cve: "CVE-2022-36227", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36227", }, { cve: "CVE-2022-36114", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36114", }, { cve: "CVE-2022-36113", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36113", }, { cve: "CVE-2022-35260", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-35260", }, { cve: "CVE-2022-35252", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-35252", }, { cve: "CVE-2022-3515", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3515", }, { cve: "CVE-2022-3352", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3352", }, { cve: "CVE-2022-3324", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3324", }, { cve: "CVE-2022-3297", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3297", }, { cve: "CVE-2022-3296", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3296", }, { cve: "CVE-2022-3278", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3278", }, { cve: "CVE-2022-3256", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3256", }, { cve: "CVE-2022-3235", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3235", }, { cve: "CVE-2022-3234", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3234", }, { cve: "CVE-2022-32221", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32221", }, { cve: "CVE-2022-32208", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32208", }, { cve: "CVE-2022-32207", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32207", }, { cve: "CVE-2022-32206", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32206", }, { cve: "CVE-2022-32205", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32205", }, { cve: "CVE-2022-32190", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32190", }, { cve: "CVE-2022-32189", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32189", }, { cve: "CVE-2022-32148", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32148", }, { cve: "CVE-2022-3153", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3153", }, { cve: "CVE-2022-3134", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3134", }, { cve: "CVE-2022-3099", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3099", }, { cve: "CVE-2022-3094", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3094", }, { cve: "CVE-2022-30635", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30635", }, { cve: "CVE-2022-30634", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30634", }, { cve: "CVE-2022-30633", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30633", }, { cve: "CVE-2022-30632", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30632", }, { cve: "CVE-2022-30631", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30631", }, { cve: "CVE-2022-30630", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30630", }, { cve: "CVE-2022-30629", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30629", }, { cve: "CVE-2022-30580", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30580", }, { cve: "CVE-2022-3037", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3037", }, { cve: "CVE-2022-3016", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3016", }, { cve: "CVE-2022-29804", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-29804", }, { cve: "CVE-2022-2980", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2980", }, { cve: "CVE-2022-29526", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-29526", }, { cve: "CVE-2022-2946", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2946", }, { cve: "CVE-2022-2929", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2929", }, { cve: "CVE-2022-2928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2928", }, { cve: "CVE-2022-2923", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2923", }, { cve: "CVE-2022-2889", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2889", }, { cve: "CVE-2022-2880", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2880", }, { cve: "CVE-2022-2879", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2879", }, { cve: "CVE-2022-2874", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2874", }, { cve: "CVE-2022-2862", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2862", }, { cve: "CVE-2022-2849", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2849", }, { cve: "CVE-2022-2845", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2845", }, { cve: "CVE-2022-28331", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-28331", }, { cve: "CVE-2022-28327", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-28327", }, { cve: "CVE-2022-2819", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2819", }, { cve: "CVE-2022-2817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2817", }, { cve: "CVE-2022-2816", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2816", }, { cve: "CVE-2022-28131", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-28131", }, { cve: "CVE-2022-27778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27778", }, { cve: "CVE-2022-27664", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27664", }, { cve: "CVE-2022-27536", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27536", }, { cve: "CVE-2022-27337", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27337", }, { cve: "CVE-2022-25255", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-25255", }, { cve: "CVE-2022-25147", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-25147", }, { cve: "CVE-2022-24963", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-24963", }, { cve: "CVE-2022-24675", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-24675", }, { cve: "CVE-2022-23521", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-23521", }, { cve: "CVE-2022-2309", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2309", }, { cve: "CVE-2022-21515", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-21515", }, { cve: "CVE-2022-21349", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-21349", }, { cve: "CVE-2022-21291", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-21291", }, { cve: "CVE-2022-1962", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1962", }, { cve: "CVE-2022-1705", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1705", }, { cve: "CVE-2022-1292", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1292", }, { cve: "CVE-2022-1122", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1122", }, { cve: "CVE-2022-0718", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-0718", }, { cve: "CVE-2021-37750", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-37750", }, { cve: "CVE-2021-37519", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-37519", }, { cve: "CVE-2021-35940", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-35940", }, { cve: "CVE-2021-30860", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-30860", }, { cve: "CVE-2021-29338", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-29338", }, { cve: "CVE-2018-25032", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2018-25032", }, { cve: "CVE-2017-12613", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2017-12613", }, { cve: "CVE-2006-20001", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2006-20001", }, ], }
WID-SEC-W-2022-0923
Vulnerability from csaf_certbund
Published
2022-03-29 22:00
Modified
2024-11-04 23:00
Summary
OpenJPEG: Schwachstelle ermöglicht Denial of Service
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.
Angriff
Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.
Betroffene Betriebssysteme
- Linux
- MacOS X
- Windows
{ document: { aggregate_severity: { text: "mittel", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.", title: "Angriff", }, { category: "general", text: "- Linux\n- MacOS X\n- Windows", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2022-0923 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0923.json", }, { category: "self", summary: "WID-SEC-2022-0923 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0923", }, { category: "external", summary: "NVD NIST Security Advisory vom 2022-03-29", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, { category: "external", summary: "PoC", url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2022:1129-1 vom 2022-04-07", url: "https://lists.suse.com/pipermail/sle-security-updates/2022-April/010666.html", }, { category: "external", summary: "Debian Security Advisory DLA-2975 vom 2022-04-10", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { category: "external", summary: "SUSE Security Update SUSE-SU-2022:1252-1 vom 2022-04-19", url: "https://lists.suse.com/pipermail/sle-security-updates/2022-April/010745.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-122 vom 2022-08-05", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-122.html", }, { category: "external", summary: "Gentoo Linux Security Advisory GLSA-202209-04 vom 2022-09-07", url: "https://security.gentoo.org/glsa/202209-04", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-184 vom 2022-11-04", url: "https://alas.aws.amazon.com/AL2022/ALAS-2022-184.html", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2022:7645 vom 2022-11-08", url: "https://access.redhat.com/errata/RHSA-2022:7645", }, { category: "external", summary: "Red Hat Security Advisory RHSA-2022:8207 vom 2022-11-15", url: "https://access.redhat.com/errata/RHSA-2022:8207", }, { category: "external", summary: "Oracle Linux Security Advisory ELSA-2022-8207 vom 2022-11-22", url: "https://linux.oracle.com/errata/ELSA-2022-8207.html", }, { category: "external", summary: "Amazon Linux Security Advisory ALAS-2022-1894 vom 2022-12-07", url: "https://alas.aws.amazon.com/AL2/ALAS-2022-1894.html", }, { category: "external", summary: "IBM Security Bulletin 6857861 vom 2023-06-27", url: "https://www.ibm.com/support/pages/node/6857861", }, { category: "external", summary: "IBM Security Bulletin 7008109 vom 2023-06-29", url: "https://www.ibm.com/support/pages/node/7008109", }, { category: "external", summary: "Ubuntu Security Notice USN-7083-1 vom 2024-11-05", url: "https://ubuntu.com/security/notices/USN-7083-1", }, ], source_lang: "en-US", title: "OpenJPEG: Schwachstelle ermöglicht Denial of Service", tracking: { current_release_date: "2024-11-04T23:00:00.000+00:00", generator: { date: "2024-11-05T09:14:25.346+00:00", engine: { name: "BSI-WID", version: "1.3.8", }, }, id: "WID-SEC-W-2022-0923", initial_release_date: "2022-03-29T22:00:00.000+00:00", revision_history: [ { date: "2022-03-29T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2022-04-07T22:00:00.000+00:00", number: "2", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2022-04-10T22:00:00.000+00:00", number: "3", summary: "Neue Updates von Debian aufgenommen", }, { date: "2022-04-19T22:00:00.000+00:00", number: "4", summary: "Neue Updates von SUSE aufgenommen", }, { date: "2022-08-04T22:00:00.000+00:00", number: "5", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2022-09-06T22:00:00.000+00:00", number: "6", summary: "Neue Updates von Gentoo aufgenommen", }, { date: "2022-11-06T23:00:00.000+00:00", number: "7", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2022-11-08T23:00:00.000+00:00", number: "8", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2022-11-15T23:00:00.000+00:00", number: "9", summary: "Neue Updates von Red Hat aufgenommen", }, { date: "2022-11-22T23:00:00.000+00:00", number: "10", summary: "Neue Updates von Oracle Linux aufgenommen", }, { date: "2022-12-06T23:00:00.000+00:00", number: "11", summary: "Neue Updates von Amazon aufgenommen", }, { date: "2023-06-27T22:00:00.000+00:00", number: "12", summary: "Neue Updates von IBM aufgenommen", }, { date: "2023-06-28T22:00:00.000+00:00", number: "13", summary: "Neue Updates von IBM und IBM-APAR aufgenommen", }, { date: "2024-11-04T23:00:00.000+00:00", number: "14", summary: "Neue Updates von Ubuntu aufgenommen", }, ], status: "final", version: "14", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Amazon Linux 2", product: { name: "Amazon Linux 2", product_id: "398363", product_identification_helper: { cpe: "cpe:/o:amazon:linux_2:-", }, }, }, ], category: "vendor", name: "Amazon", }, { branches: [ { category: "product_name", name: "Debian Linux", product: { name: "Debian Linux", product_id: "2951", product_identification_helper: { cpe: "cpe:/o:debian:debian_linux:-", }, }, }, ], category: "vendor", name: "Debian", }, { branches: [ { category: "product_name", name: "Gentoo Linux", product: { name: "Gentoo Linux", product_id: "T012167", product_identification_helper: { cpe: "cpe:/o:gentoo:linux:-", }, }, }, ], category: "vendor", name: "Gentoo", }, { branches: [ { branches: [ { category: "product_version", name: "5.5.4", product: { name: "IBM FileNet Content Manager 5.5.4", product_id: "782758", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.4", }, }, }, { category: "product_version", name: "5.5.8", product: { name: "IBM FileNet Content Manager 5.5.8", product_id: "T024608", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.8", }, }, }, { category: "product_version", name: "5.5.9", product: { name: "IBM FileNet Content Manager 5.5.9", product_id: "T024609", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.9", }, }, }, { category: "product_name", name: "IBM FileNet Content Manager", product: { name: "IBM FileNet Content Manager", product_id: "T025993", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:-", }, }, }, { category: "product_version", name: "5.5.10", product: { name: "IBM FileNet Content Manager 5.5.10", product_id: "T028340", product_identification_helper: { cpe: "cpe:/a:ibm:filenet_content_manager:5.5.10", }, }, }, ], category: "product_name", name: "FileNet Content Manager", }, ], category: "vendor", name: "IBM", }, { branches: [ { branches: [ { category: "product_version_range", name: "<2.5.0", product: { name: "Open Source OpenJPEG <2.5.0", product_id: "T022464", }, }, { category: "product_version", name: "2.5.0", product: { name: "Open Source OpenJPEG 2.5.0", product_id: "T022464-fixed", product_identification_helper: { cpe: "cpe:/a:openjpeg:openjpeg:2.5.0", }, }, }, ], category: "product_name", name: "OpenJPEG", }, ], category: "vendor", name: "Open Source", }, { branches: [ { category: "product_name", name: "Oracle Linux", product: { name: "Oracle Linux", product_id: "T004914", product_identification_helper: { cpe: "cpe:/o:oracle:linux:-", }, }, }, ], category: "vendor", name: "Oracle", }, { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux", product: { name: "Red Hat Enterprise Linux", product_id: "67646", product_identification_helper: { cpe: "cpe:/o:redhat:enterprise_linux:-", }, }, }, ], category: "vendor", name: "Red Hat", }, { branches: [ { category: "product_name", name: "SUSE Linux", product: { name: "SUSE Linux", product_id: "T002207", product_identification_helper: { cpe: "cpe:/o:suse:suse_linux:-", }, }, }, ], category: "vendor", name: "SUSE", }, { branches: [ { category: "product_name", name: "Ubuntu Linux", product: { name: "Ubuntu Linux", product_id: "T000126", product_identification_helper: { cpe: "cpe:/o:canonical:ubuntu_linux:-", }, }, }, ], category: "vendor", name: "Ubuntu", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", notes: [ { category: "description", text: "Es existiert eine Schwachstelle in OpenJPEG. Der Fehler besteht aufgrund eines nicht initialisierten Zeigers, der zu einem Segmentierungsfehler in opj2_decompress führt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.", }, ], product_status: { known_affected: [ "T028340", "67646", "T012167", "T004914", "T024609", "T024608", "782758", "2951", "T002207", "T000126", "T025993", "398363", "T022464", ], }, release_date: "2022-03-29T22:00:00.000+00:00", title: "CVE-2022-1122", }, ], }
wid-sec-w-2023-0132
Vulnerability from csaf_certbund
Published
2023-01-17 23:00
Modified
2023-05-01 22:00
Summary
Oracle Fusion Middleware: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Oracle Fusion Middleware bündelt mehrere Produkte zur Erstellung, Betrieb und Management von intelligenten Business Anwendungen.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Betroffene Betriebssysteme
- UNIX
- Linux
- Windows
{ document: { aggregate_severity: { text: "kritisch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Oracle Fusion Middleware bündelt mehrere Produkte zur Erstellung, Betrieb und Management von intelligenten Business Anwendungen.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.", title: "Angriff", }, { category: "general", text: "- UNIX\n- Linux\n- Windows", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-0132 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0132.json", }, { category: "self", summary: "WID-SEC-2023-0132 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0132", }, { category: "external", summary: "CISA Known Exploited Vulnerabilities Catalog vom 2023-05-01", url: "https://www.cisa.gov/news-events/alerts/2023/05/01/cisa-adds-three-known-exploited-vulnerabilities-catalog", }, { category: "external", summary: "Oracle Critical Patch Update Advisory - January 2023 - Appendix Oracle Fusion Middleware vom 2023-01-17", url: "https://www.oracle.com/security-alerts/cpujan2023.html#AppendixFMW", }, ], source_lang: "en-US", title: "Oracle Fusion Middleware: Mehrere Schwachstellen", tracking: { current_release_date: "2023-05-01T22:00:00.000+00:00", generator: { date: "2024-08-15T17:41:47.510+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-0132", initial_release_date: "2023-01-17T23:00:00.000+00:00", revision_history: [ { date: "2023-01-17T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2023-05-01T22:00:00.000+00:00", number: "2", summary: "Exploit-Hinweis für CVE-2023-21839 aufgenommen", }, ], status: "final", version: "2", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Oracle Fusion Middleware 12.2.1.3.0", product: { name: "Oracle Fusion Middleware 12.2.1.3.0", product_id: "618028", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:12.2.1.3.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 12.2.1.4.0", product: { name: "Oracle Fusion Middleware 12.2.1.4.0", product_id: "751674", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:12.2.1.4.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 14.1.1.0.0", product: { name: "Oracle Fusion Middleware 14.1.1.0.0", product_id: "829576", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:14.1.1.0.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 5.9.0.0.0", product: { name: "Oracle Fusion Middleware 5.9.0.0.0", product_id: "T021683", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:5.9.0.0.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 8.5.6", product: { name: "Oracle Fusion Middleware 8.5.6", product_id: "T024993", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:8.5.6", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 6.4.0.0.0", product: { name: "Oracle Fusion Middleware 6.4.0.0.0", product_id: "T024994", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:6.4.0.0.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware < 13.9.4.2.11", product: { name: "Oracle Fusion Middleware < 13.9.4.2.11", product_id: "T025879", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:13.9.4.2.11", }, }, }, ], category: "product_name", name: "Fusion Middleware", }, ], category: "vendor", name: "Oracle", }, ], }, vulnerabilities: [ { cve: "CVE-2018-25032", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2018-25032", }, { cve: "CVE-2018-7489", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2018-7489", }, { cve: "CVE-2020-10693", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2020-10693", }, { cve: "CVE-2020-11987", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2020-11987", }, { cve: "CVE-2020-13956", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2020-13956", }, { cve: "CVE-2021-31812", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-31812", }, { cve: "CVE-2021-36090", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-36090", }, { cve: "CVE-2021-36770", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-36770", }, { cve: "CVE-2021-42717", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-42717", }, { cve: "CVE-2022-1122", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-1122", }, { cve: "CVE-2022-2274", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-2274", }, { cve: "CVE-2022-23305", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-23305", }, { cve: "CVE-2022-23457", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-23457", }, { cve: "CVE-2022-24329", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-24329", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-25647", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-25647", }, { cve: "CVE-2022-27404", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-27404", }, { cve: "CVE-2022-27782", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-27782", }, { cve: "CVE-2022-29824", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-29824", }, { cve: "CVE-2022-3171", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-3171", }, { cve: "CVE-2022-31813", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-31813", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-40146", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40146", }, { cve: "CVE-2022-40150", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40150", }, { cve: "CVE-2022-40153", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40153", }, { cve: "CVE-2022-40664", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40664", }, { cve: "CVE-2022-42003", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-42003", }, { cve: "CVE-2022-42889", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-42889", }, { cve: "CVE-2022-42920", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-42920", }, { cve: "CVE-2022-43680", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-43680", }, { cve: "CVE-2022-45047", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-45047", }, { cve: "CVE-2023-21832", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21832", }, { cve: "CVE-2023-21837", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21837", }, { cve: "CVE-2023-21838", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21838", }, { cve: "CVE-2023-21839", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21839", }, { cve: "CVE-2023-21841", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21841", }, { cve: "CVE-2023-21842", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21842", }, { cve: "CVE-2023-21846", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21846", }, { cve: "CVE-2023-21859", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21859", }, { cve: "CVE-2023-21861", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21861", }, { cve: "CVE-2023-21862", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21862", }, { cve: "CVE-2023-21891", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21891", }, { cve: "CVE-2023-21892", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21892", }, { cve: "CVE-2023-21894", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21894", }, ], }
wid-sec-w-2023-1424
Vulnerability from csaf_certbund
Published
2023-06-12 22:00
Modified
2023-06-12 22:00
Summary
Xerox FreeFlow Print Server für Solaris: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.
Betroffene Betriebssysteme
- UNIX
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", title: "Angriff", }, { category: "general", text: "- UNIX", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-1424 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1424.json", }, { category: "self", summary: "WID-SEC-2023-1424 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1424", }, { category: "external", summary: "Xerox Security Bulletin vom 2023-06-12", url: "https://securitydocs.business.xerox.com/wp-content/uploads/2023/06/Xerox-Security-Bulletin-XRX23-009-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf", }, ], source_lang: "en-US", title: "Xerox FreeFlow Print Server für Solaris: Mehrere Schwachstellen", tracking: { current_release_date: "2023-06-12T22:00:00.000+00:00", generator: { date: "2024-08-15T17:52:15.756+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-1424", initial_release_date: "2023-06-12T22:00:00.000+00:00", revision_history: [ { date: "2023-06-12T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Xerox FreeFlow Print Server v9 for Solaris", product: { name: "Xerox FreeFlow Print Server v9 for Solaris", product_id: "T028053", product_identification_helper: { cpe: "cpe:/a:xerox:freeflow_print_server:v9_for_solaris", }, }, }, ], category: "vendor", name: "Xerox", }, ], }, vulnerabilities: [ { cve: "CVE-2023-28708", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28708", }, { cve: "CVE-2023-28176", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28176", }, { cve: "CVE-2023-28164", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28164", }, { cve: "CVE-2023-28163", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28163", }, { cve: "CVE-2023-28162", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-28162", }, { cve: "CVE-2023-27522", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-27522", }, { cve: "CVE-2023-25752", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25752", }, { cve: "CVE-2023-25751", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25751", }, { cve: "CVE-2023-25746", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25746", }, { cve: "CVE-2023-25744", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25744", }, { cve: "CVE-2023-25743", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25743", }, { cve: "CVE-2023-25742", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25742", }, { cve: "CVE-2023-25739", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25739", }, { cve: "CVE-2023-25738", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25738", }, { cve: "CVE-2023-25737", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25737", }, { cve: "CVE-2023-25735", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25735", }, { cve: "CVE-2023-25734", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25734", }, { cve: "CVE-2023-25732", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25732", }, { cve: "CVE-2023-25730", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25730", }, { cve: "CVE-2023-25729", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25729", }, { cve: "CVE-2023-25728", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25728", }, { cve: "CVE-2023-25690", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-25690", }, { cve: "CVE-2023-24998", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-24998", }, { cve: "CVE-2023-24807", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-24807", }, { cve: "CVE-2023-24580", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-24580", }, { cve: "CVE-2023-23969", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23969", }, { cve: "CVE-2023-23946", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23946", }, { cve: "CVE-2023-23936", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23936", }, { cve: "CVE-2023-23920", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23920", }, { cve: "CVE-2023-23919", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23919", }, { cve: "CVE-2023-23918", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23918", }, { cve: "CVE-2023-23605", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23605", }, { cve: "CVE-2023-23603", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23603", }, { cve: "CVE-2023-23602", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23602", }, { cve: "CVE-2023-23601", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23601", }, { cve: "CVE-2023-23599", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23599", }, { cve: "CVE-2023-23598", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-23598", }, { cve: "CVE-2023-22809", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-22809", }, { cve: "CVE-2023-22490", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-22490", }, { cve: "CVE-2023-22003", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-22003", }, { cve: "CVE-2023-21985", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21985", }, { cve: "CVE-2023-21984", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21984", }, { cve: "CVE-2023-21928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21928", }, { cve: "CVE-2023-21896", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21896", }, { cve: "CVE-2023-21843", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21843", }, { cve: "CVE-2023-21840", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21840", }, { cve: "CVE-2023-21830", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-21830", }, { cve: "CVE-2023-0804", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0804", }, { cve: "CVE-2023-0803", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0803", }, { cve: "CVE-2023-0802", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0802", }, { cve: "CVE-2023-0801", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0801", }, { cve: "CVE-2023-0800", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0800", }, { cve: "CVE-2023-0799", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0799", }, { cve: "CVE-2023-0798", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0798", }, { cve: "CVE-2023-0797", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0797", }, { cve: "CVE-2023-0796", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0796", }, { cve: "CVE-2023-0795", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0795", }, { cve: "CVE-2023-0767", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0767", }, { cve: "CVE-2023-0662", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0662", }, { cve: "CVE-2023-0616", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0616", }, { cve: "CVE-2023-0568", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0568", }, { cve: "CVE-2023-0567", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0567", }, { cve: "CVE-2023-0430", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0430", }, { cve: "CVE-2023-0417", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0417", }, { cve: "CVE-2023-0416", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0416", }, { cve: "CVE-2023-0415", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0415", }, { cve: "CVE-2023-0414", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0414", }, { cve: "CVE-2023-0413", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0413", }, { cve: "CVE-2023-0412", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0412", }, { cve: "CVE-2023-0411", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0411", }, { cve: "CVE-2023-0401", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0401", }, { cve: "CVE-2023-0286", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0286", }, { cve: "CVE-2023-0217", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0217", }, { cve: "CVE-2023-0216", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0216", }, { cve: "CVE-2023-0215", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2023-0215", }, { cve: "CVE-2022-48281", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-48281", }, { cve: "CVE-2022-46877", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46877", }, { cve: "CVE-2022-46874", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46874", }, { cve: "CVE-2022-46871", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46871", }, { cve: "CVE-2022-46344", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46344", }, { cve: "CVE-2022-46343", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46343", }, { cve: "CVE-2022-46342", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46342", }, { cve: "CVE-2022-46341", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46341", }, { cve: "CVE-2022-46340", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-46340", }, { cve: "CVE-2022-45939", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-45939", }, { cve: "CVE-2022-45199", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-45199", }, { cve: "CVE-2022-45143", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-45143", }, { cve: "CVE-2022-4450", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4450", }, { cve: "CVE-2022-4345", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4345", }, { cve: "CVE-2022-4304", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4304", }, { cve: "CVE-2022-42919", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42919", }, { cve: "CVE-2022-42916", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42916", }, { cve: "CVE-2022-42915", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42915", }, { cve: "CVE-2022-42898", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42898", }, { cve: "CVE-2022-4283", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4283", }, { cve: "CVE-2022-4203", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-4203", }, { cve: "CVE-2022-42012", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42012", }, { cve: "CVE-2022-42011", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42011", }, { cve: "CVE-2022-42010", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-42010", }, { cve: "CVE-2022-41903", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-41903", }, { cve: "CVE-2022-41716", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-41716", }, { cve: "CVE-2022-41715", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-41715", }, { cve: "CVE-2022-40898", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-40898", }, { cve: "CVE-2022-40304", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-40304", }, { cve: "CVE-2022-40303", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-40303", }, { cve: "CVE-2022-39253", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-39253", }, { cve: "CVE-2022-3924", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3924", }, { cve: "CVE-2022-38784", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-38784", }, { cve: "CVE-2022-38171", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-38171", }, { cve: "CVE-2022-37436", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-37436", }, { cve: "CVE-2022-3736", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3736", }, { cve: "CVE-2022-3705", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3705", }, { cve: "CVE-2022-36760", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36760", }, { cve: "CVE-2022-36227", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36227", }, { cve: "CVE-2022-36114", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36114", }, { cve: "CVE-2022-36113", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-36113", }, { cve: "CVE-2022-35260", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-35260", }, { cve: "CVE-2022-35252", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-35252", }, { cve: "CVE-2022-3515", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3515", }, { cve: "CVE-2022-3352", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3352", }, { cve: "CVE-2022-3324", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3324", }, { cve: "CVE-2022-3297", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3297", }, { cve: "CVE-2022-3296", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3296", }, { cve: "CVE-2022-3278", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3278", }, { cve: "CVE-2022-3256", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3256", }, { cve: "CVE-2022-3235", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3235", }, { cve: "CVE-2022-3234", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3234", }, { cve: "CVE-2022-32221", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32221", }, { cve: "CVE-2022-32208", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32208", }, { cve: "CVE-2022-32207", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32207", }, { cve: "CVE-2022-32206", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32206", }, { cve: "CVE-2022-32205", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32205", }, { cve: "CVE-2022-32190", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32190", }, { cve: "CVE-2022-32189", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32189", }, { cve: "CVE-2022-32148", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-32148", }, { cve: "CVE-2022-3153", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3153", }, { cve: "CVE-2022-3134", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3134", }, { cve: "CVE-2022-3099", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3099", }, { cve: "CVE-2022-3094", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3094", }, { cve: "CVE-2022-30635", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30635", }, { cve: "CVE-2022-30634", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30634", }, { cve: "CVE-2022-30633", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30633", }, { cve: "CVE-2022-30632", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30632", }, { cve: "CVE-2022-30631", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30631", }, { cve: "CVE-2022-30630", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30630", }, { cve: "CVE-2022-30629", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30629", }, { cve: "CVE-2022-30580", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-30580", }, { cve: "CVE-2022-3037", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3037", }, { cve: "CVE-2022-3016", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-3016", }, { cve: "CVE-2022-29804", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-29804", }, { cve: "CVE-2022-2980", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2980", }, { cve: "CVE-2022-29526", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-29526", }, { cve: "CVE-2022-2946", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2946", }, { cve: "CVE-2022-2929", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2929", }, { cve: "CVE-2022-2928", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2928", }, { cve: "CVE-2022-2923", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2923", }, { cve: "CVE-2022-2889", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2889", }, { cve: "CVE-2022-2880", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2880", }, { cve: "CVE-2022-2879", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2879", }, { cve: "CVE-2022-2874", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2874", }, { cve: "CVE-2022-2862", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2862", }, { cve: "CVE-2022-2849", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2849", }, { cve: "CVE-2022-2845", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2845", }, { cve: "CVE-2022-28331", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-28331", }, { cve: "CVE-2022-28327", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-28327", }, { cve: "CVE-2022-2819", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2819", }, { cve: "CVE-2022-2817", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2817", }, { cve: "CVE-2022-2816", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2816", }, { cve: "CVE-2022-28131", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-28131", }, { cve: "CVE-2022-27778", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27778", }, { cve: "CVE-2022-27664", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27664", }, { cve: "CVE-2022-27536", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27536", }, { cve: "CVE-2022-27337", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-27337", }, { cve: "CVE-2022-25255", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-25255", }, { cve: "CVE-2022-25147", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-25147", }, { cve: "CVE-2022-24963", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-24963", }, { cve: "CVE-2022-24675", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-24675", }, { cve: "CVE-2022-23521", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-23521", }, { cve: "CVE-2022-2309", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-2309", }, { cve: "CVE-2022-21515", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-21515", }, { cve: "CVE-2022-21349", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-21349", }, { cve: "CVE-2022-21291", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-21291", }, { cve: "CVE-2022-1962", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1962", }, { cve: "CVE-2022-1705", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1705", }, { cve: "CVE-2022-1292", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1292", }, { cve: "CVE-2022-1122", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-1122", }, { cve: "CVE-2022-0718", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2022-0718", }, { cve: "CVE-2021-37750", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-37750", }, { cve: "CVE-2021-37519", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-37519", }, { cve: "CVE-2021-35940", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-35940", }, { cve: "CVE-2021-30860", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-30860", }, { cve: "CVE-2021-29338", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2021-29338", }, { cve: "CVE-2018-25032", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2018-25032", }, { cve: "CVE-2017-12613", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2017-12613", }, { cve: "CVE-2006-20001", notes: [ { category: "description", text: "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java, Apache und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.", }, ], product_status: { known_affected: [ "T028053", ], }, release_date: "2023-06-12T22:00:00.000+00:00", title: "CVE-2006-20001", }, ], }
wid-sec-w-2023-1783
Vulnerability from csaf_certbund
Published
2023-07-18 22:00
Modified
2023-07-18 22:00
Summary
Oracle Supply Chain: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Die Oracle Supply Chain ist eine Sammlung von Applikationen für verschiedene Zwecke.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Betroffene Betriebssysteme
- UNIX
- Linux
- Windows
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Die Oracle Supply Chain ist eine Sammlung von Applikationen für verschiedene Zwecke.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.", title: "Angriff", }, { category: "general", text: "- UNIX\n- Linux\n- Windows", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-1783 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1783.json", }, { category: "self", summary: "WID-SEC-2023-1783 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1783", }, { category: "external", summary: "Oracle Critical Patch Update Advisory - July 2023 - Appendix Oracle Supply Chain vom 2023-07-18", url: "https://www.oracle.com/security-alerts/cpujul2023.html#AppendixSCP", }, ], source_lang: "en-US", title: "Oracle Supply Chain: Mehrere Schwachstellen", tracking: { current_release_date: "2023-07-18T22:00:00.000+00:00", generator: { date: "2024-08-15T17:55:44.627+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-1783", initial_release_date: "2023-07-18T22:00:00.000+00:00", revision_history: [ { date: "2023-07-18T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Oracle Supply Chain 9.3.6", product: { name: "Oracle Supply Chain 9.3.6", product_id: "T019052", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:9.3.6", }, }, }, { category: "product_name", name: "Oracle Supply Chain 21.0.2", product: { name: "Oracle Supply Chain 21.0.2", product_id: "T020726", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:21.0.2", }, }, }, { category: "product_name", name: "Oracle Supply Chain <= 6.2.1.8", product: { name: "Oracle Supply Chain <= 6.2.1.8", product_id: "T028729", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:6.2.1.8", }, }, }, { category: "product_name", name: "Oracle Supply Chain <= 21.0.2.7", product: { name: "Oracle Supply Chain <= 21.0.2.7", product_id: "T028730", product_identification_helper: { cpe: "cpe:/a:oracle:supply_chain:21.0.2.7", }, }, }, ], category: "product_name", name: "Supply Chain", }, ], category: "vendor", name: "Oracle", }, ], }, vulnerabilities: [ { cve: "CVE-2023-28708", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-28708", }, { cve: "CVE-2023-28439", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-28439", }, { cve: "CVE-2023-24998", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-24998", }, { cve: "CVE-2023-22039", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2023-22039", }, { cve: "CVE-2022-45143", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-45143", }, { cve: "CVE-2022-42890", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-42890", }, { cve: "CVE-2022-42004", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-42004", }, { cve: "CVE-2022-42003", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-42003", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-27404", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-27404", }, { cve: "CVE-2022-1122", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2022-1122", }, { cve: "CVE-2021-37533", notes: [ { category: "description", text: "In Oracle Supply Chain existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T019052", "T020726", ], last_affected: [ "T028729", "T028730", ], }, release_date: "2023-07-18T22:00:00.000+00:00", title: "CVE-2021-37533", }, ], }
WID-SEC-W-2023-0132
Vulnerability from csaf_certbund
Published
2023-01-17 23:00
Modified
2023-05-01 22:00
Summary
Oracle Fusion Middleware: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Oracle Fusion Middleware bündelt mehrere Produkte zur Erstellung, Betrieb und Management von intelligenten Business Anwendungen.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Betroffene Betriebssysteme
- UNIX
- Linux
- Windows
{ document: { aggregate_severity: { text: "kritisch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Oracle Fusion Middleware bündelt mehrere Produkte zur Erstellung, Betrieb und Management von intelligenten Business Anwendungen.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.", title: "Angriff", }, { category: "general", text: "- UNIX\n- Linux\n- Windows", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-0132 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0132.json", }, { category: "self", summary: "WID-SEC-2023-0132 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0132", }, { category: "external", summary: "CISA Known Exploited Vulnerabilities Catalog vom 2023-05-01", url: "https://www.cisa.gov/news-events/alerts/2023/05/01/cisa-adds-three-known-exploited-vulnerabilities-catalog", }, { category: "external", summary: "Oracle Critical Patch Update Advisory - January 2023 - Appendix Oracle Fusion Middleware vom 2023-01-17", url: "https://www.oracle.com/security-alerts/cpujan2023.html#AppendixFMW", }, ], source_lang: "en-US", title: "Oracle Fusion Middleware: Mehrere Schwachstellen", tracking: { current_release_date: "2023-05-01T22:00:00.000+00:00", generator: { date: "2024-08-15T17:41:47.510+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-0132", initial_release_date: "2023-01-17T23:00:00.000+00:00", revision_history: [ { date: "2023-01-17T23:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2023-05-01T22:00:00.000+00:00", number: "2", summary: "Exploit-Hinweis für CVE-2023-21839 aufgenommen", }, ], status: "final", version: "2", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Oracle Fusion Middleware 12.2.1.3.0", product: { name: "Oracle Fusion Middleware 12.2.1.3.0", product_id: "618028", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:12.2.1.3.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 12.2.1.4.0", product: { name: "Oracle Fusion Middleware 12.2.1.4.0", product_id: "751674", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:12.2.1.4.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 14.1.1.0.0", product: { name: "Oracle Fusion Middleware 14.1.1.0.0", product_id: "829576", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:14.1.1.0.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 5.9.0.0.0", product: { name: "Oracle Fusion Middleware 5.9.0.0.0", product_id: "T021683", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:5.9.0.0.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 8.5.6", product: { name: "Oracle Fusion Middleware 8.5.6", product_id: "T024993", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:8.5.6", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware 6.4.0.0.0", product: { name: "Oracle Fusion Middleware 6.4.0.0.0", product_id: "T024994", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:6.4.0.0.0", }, }, }, { category: "product_name", name: "Oracle Fusion Middleware < 13.9.4.2.11", product: { name: "Oracle Fusion Middleware < 13.9.4.2.11", product_id: "T025879", product_identification_helper: { cpe: "cpe:/a:oracle:fusion_middleware:13.9.4.2.11", }, }, }, ], category: "product_name", name: "Fusion Middleware", }, ], category: "vendor", name: "Oracle", }, ], }, vulnerabilities: [ { cve: "CVE-2018-25032", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2018-25032", }, { cve: "CVE-2018-7489", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2018-7489", }, { cve: "CVE-2020-10693", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2020-10693", }, { cve: "CVE-2020-11987", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2020-11987", }, { cve: "CVE-2020-13956", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2020-13956", }, { cve: "CVE-2021-31812", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-31812", }, { cve: "CVE-2021-36090", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-36090", }, { cve: "CVE-2021-36770", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-36770", }, { cve: "CVE-2021-42717", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2021-42717", }, { cve: "CVE-2022-1122", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-1122", }, { cve: "CVE-2022-2274", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-2274", }, { cve: "CVE-2022-23305", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-23305", }, { cve: "CVE-2022-23457", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-23457", }, { cve: "CVE-2022-24329", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-24329", }, { cve: "CVE-2022-25236", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-25236", }, { cve: "CVE-2022-25647", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-25647", }, { cve: "CVE-2022-27404", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-27404", }, { cve: "CVE-2022-27782", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-27782", }, { cve: "CVE-2022-29824", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-29824", }, { cve: "CVE-2022-3171", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-3171", }, { cve: "CVE-2022-31813", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-31813", }, { cve: "CVE-2022-37434", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-37434", }, { cve: "CVE-2022-40146", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40146", }, { cve: "CVE-2022-40150", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40150", }, { cve: "CVE-2022-40153", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40153", }, { cve: "CVE-2022-40664", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-40664", }, { cve: "CVE-2022-42003", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-42003", }, { cve: "CVE-2022-42889", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-42889", }, { cve: "CVE-2022-42920", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-42920", }, { cve: "CVE-2022-43680", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-43680", }, { cve: "CVE-2022-45047", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2022-45047", }, { cve: "CVE-2023-21832", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21832", }, { cve: "CVE-2023-21837", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21837", }, { cve: "CVE-2023-21838", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21838", }, { cve: "CVE-2023-21839", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21839", }, { cve: "CVE-2023-21841", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21841", }, { cve: "CVE-2023-21842", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21842", }, { cve: "CVE-2023-21846", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21846", }, { cve: "CVE-2023-21859", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21859", }, { cve: "CVE-2023-21861", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21861", }, { cve: "CVE-2023-21862", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21862", }, { cve: "CVE-2023-21891", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21891", }, { cve: "CVE-2023-21892", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21892", }, { cve: "CVE-2023-21894", notes: [ { category: "description", text: "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist \"HIGH\" für \"Confidentiality\", \"Integrity\" und \"Availability\" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" für die Schadenshöhe.", }, ], product_status: { known_affected: [ "T024993", "618028", "T024994", "751674", "T021683", "829576", ], }, release_date: "2023-01-17T23:00:00.000+00:00", title: "CVE-2023-21894", }, ], }
rhsa-2022:8207
Vulnerability from csaf_redhat
Published
2022-11-15 15:21
Modified
2024-11-22 19:51
Summary
Red Hat Security Advisory: openjpeg2 security update
Notes
Topic
An update for openjpeg2 is now available for Red Hat Enterprise Linux 9.
Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.
Security Fix(es):
* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Additional Changes:
For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.1 Release Notes linked from the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Low", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for openjpeg2 is now available for Red Hat Enterprise Linux 9.\n\nRed Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.\n\nSecurity Fix(es):\n\n* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nAdditional Changes:\n\nFor detailed information on changes in this release, see the Red Hat Enterprise Linux 9.1 Release Notes linked from the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2022:8207", url: "https://access.redhat.com/errata/RHSA-2022:8207", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#low", url: "https://access.redhat.com/security/updates/classification/#low", }, { category: "external", summary: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.1_release_notes/index", url: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.1_release_notes/index", }, { category: "external", summary: "2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_8207.json", }, ], title: "Red Hat Security Advisory: openjpeg2 security update", tracking: { current_release_date: "2024-11-22T19:51:59+00:00", generator: { date: "2024-11-22T19:51:59+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2022:8207", initial_release_date: "2022-11-15T15:21:37+00:00", revision_history: [ { date: "2022-11-15T15:21:37+00:00", number: "1", summary: "Initial version", }, { date: "2022-11-15T15:21:37+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T19:51:59+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux AppStream (v. 9)", product: { name: "Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:9::appstream", }, }, }, { category: "product_name", name: "Red Hat CodeReady Linux Builder (v. 9)", product: { name: "Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:9::crb", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.src", product: { name: "openjpeg2-0:2.4.0-7.el9.src", product_id: "openjpeg2-0:2.4.0-7.el9.src", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-0:2.4.0-7.el9.i686", product_id: "openjpeg2-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686", product_id: "openjpeg2-devel-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686", product_id: "openjpeg2-tools-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.src as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", }, product_reference: "openjpeg2-0:2.4.0-7.el9.src", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.src as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", }, product_reference: "openjpeg2-0:2.4.0-7.el9.src", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", cwe: { id: "CWE-824", name: "Access of Uninitialized Pointer", }, discovery_date: "2022-03-21T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2067052", }, ], notes: [ { category: "description", text: "A flaw was found in the opj2_decompress program in openjpeg2 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", title: "Vulnerability summary", }, { category: "other", text: "This flaw affects the opj2_compress utility but is not in the openjpeg2 library. Therefore, the attack vector is local to the opj2_compress utility and would require an attacker to convince a user to open a directory with an extremely large number of files using opj2_compress, or a script to be feeding such arbitrary, untrusted files to opj2_compress.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "RHBZ#2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2022-1122", url: "https://www.cve.org/CVERecord?id=CVE-2022-1122", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, ], release_date: "2021-07-13T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2022-11-15T15:21:37+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2022:8207", }, ], scores: [ { cvss_v3: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.1, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], }, ], threats: [ { category: "impact", details: "Low", }, ], title: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", }, ], }
RHSA-2022:8207
Vulnerability from csaf_redhat
Published
2022-11-15 15:21
Modified
2024-11-22 19:51
Summary
Red Hat Security Advisory: openjpeg2 security update
Notes
Topic
An update for openjpeg2 is now available for Red Hat Enterprise Linux 9.
Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.
Security Fix(es):
* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Additional Changes:
For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.1 Release Notes linked from the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Low", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for openjpeg2 is now available for Red Hat Enterprise Linux 9.\n\nRed Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.\n\nSecurity Fix(es):\n\n* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nAdditional Changes:\n\nFor detailed information on changes in this release, see the Red Hat Enterprise Linux 9.1 Release Notes linked from the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2022:8207", url: "https://access.redhat.com/errata/RHSA-2022:8207", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#low", url: "https://access.redhat.com/security/updates/classification/#low", }, { category: "external", summary: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.1_release_notes/index", url: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.1_release_notes/index", }, { category: "external", summary: "2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_8207.json", }, ], title: "Red Hat Security Advisory: openjpeg2 security update", tracking: { current_release_date: "2024-11-22T19:51:59+00:00", generator: { date: "2024-11-22T19:51:59+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2022:8207", initial_release_date: "2022-11-15T15:21:37+00:00", revision_history: [ { date: "2022-11-15T15:21:37+00:00", number: "1", summary: "Initial version", }, { date: "2022-11-15T15:21:37+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T19:51:59+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux AppStream (v. 9)", product: { name: "Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:9::appstream", }, }, }, { category: "product_name", name: "Red Hat CodeReady Linux Builder (v. 9)", product: { name: "Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:9::crb", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.src", product: { name: "openjpeg2-0:2.4.0-7.el9.src", product_id: "openjpeg2-0:2.4.0-7.el9.src", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-0:2.4.0-7.el9.i686", product_id: "openjpeg2-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686", product_id: "openjpeg2-devel-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686", product_id: "openjpeg2-tools-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.src as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", }, product_reference: "openjpeg2-0:2.4.0-7.el9.src", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.src as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", }, product_reference: "openjpeg2-0:2.4.0-7.el9.src", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", cwe: { id: "CWE-824", name: "Access of Uninitialized Pointer", }, discovery_date: "2022-03-21T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2067052", }, ], notes: [ { category: "description", text: "A flaw was found in the opj2_decompress program in openjpeg2 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", title: "Vulnerability summary", }, { category: "other", text: "This flaw affects the opj2_compress utility but is not in the openjpeg2 library. Therefore, the attack vector is local to the opj2_compress utility and would require an attacker to convince a user to open a directory with an extremely large number of files using opj2_compress, or a script to be feeding such arbitrary, untrusted files to opj2_compress.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "RHBZ#2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2022-1122", url: "https://www.cve.org/CVERecord?id=CVE-2022-1122", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, ], release_date: "2021-07-13T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2022-11-15T15:21:37+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2022:8207", }, ], scores: [ { cvss_v3: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.1, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], }, ], threats: [ { category: "impact", details: "Low", }, ], title: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", }, ], }
rhsa-2022_7645
Vulnerability from csaf_redhat
Published
2022-11-08 09:37
Modified
2024-11-22 19:51
Summary
Red Hat Security Advisory: openjpeg2 security update
Notes
Topic
An update for openjpeg2 is now available for Red Hat Enterprise Linux 8.
Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.
Security Fix(es):
* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Additional Changes:
For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.7 Release Notes linked from the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Low", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for openjpeg2 is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.\n\nSecurity Fix(es):\n\n* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nAdditional Changes:\n\nFor detailed information on changes in this release, see the Red Hat Enterprise Linux 8.7 Release Notes linked from the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2022:7645", url: "https://access.redhat.com/errata/RHSA-2022:7645", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#low", url: "https://access.redhat.com/security/updates/classification/#low", }, { category: "external", summary: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.7_release_notes/index", url: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.7_release_notes/index", }, { category: "external", summary: "2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_7645.json", }, ], title: "Red Hat Security Advisory: openjpeg2 security update", tracking: { current_release_date: "2024-11-22T19:51:49+00:00", generator: { date: "2024-11-22T19:51:49+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2022:7645", initial_release_date: "2022-11-08T09:37:12+00:00", revision_history: [ { date: "2022-11-08T09:37:12+00:00", number: "1", summary: "Initial version", }, { date: "2022-11-08T09:37:12+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T19:51:49+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux AppStream (v. 8)", product: { name: "Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:8::appstream", }, }, }, { category: "product_name", name: "Red Hat CodeReady Linux Builder (v. 8)", product: { name: "Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:8::crb", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686", product_id: "openjpeg2-devel-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686", product_id: "openjpeg2-tools-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-0:2.4.0-5.el8.i686", product_id: "openjpeg2-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.src", product: { name: "openjpeg2-0:2.4.0-5.el8.src", product_id: "openjpeg2-0:2.4.0-5.el8.src", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product_id: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel-docs@2.4.0-5.el8?arch=noarch", }, }, }, ], category: "architecture", name: "noarch", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.src as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", }, product_reference: "openjpeg2-0:2.4.0-5.el8.src", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", }, product_reference: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.src as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", }, product_reference: "openjpeg2-0:2.4.0-5.el8.src", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", }, product_reference: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", cwe: { id: "CWE-824", name: "Access of Uninitialized Pointer", }, discovery_date: "2022-03-21T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2067052", }, ], notes: [ { category: "description", text: "A flaw was found in the opj2_decompress program in openjpeg2 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", title: "Vulnerability summary", }, { category: "other", text: "This flaw affects the opj2_compress utility but is not in the openjpeg2 library. Therefore, the attack vector is local to the opj2_compress utility and would require an attacker to convince a user to open a directory with an extremely large number of files using opj2_compress, or a script to be feeding such arbitrary, untrusted files to opj2_compress.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "RHBZ#2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2022-1122", url: "https://www.cve.org/CVERecord?id=CVE-2022-1122", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, ], release_date: "2021-07-13T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2022-11-08T09:37:12+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2022:7645", }, ], scores: [ { cvss_v3: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.1, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], }, ], threats: [ { category: "impact", details: "Low", }, ], title: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", }, ], }
rhsa-2022:7645
Vulnerability from csaf_redhat
Published
2022-11-08 09:37
Modified
2024-11-22 19:51
Summary
Red Hat Security Advisory: openjpeg2 security update
Notes
Topic
An update for openjpeg2 is now available for Red Hat Enterprise Linux 8.
Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.
Security Fix(es):
* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Additional Changes:
For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.7 Release Notes linked from the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Low", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for openjpeg2 is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.\n\nSecurity Fix(es):\n\n* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nAdditional Changes:\n\nFor detailed information on changes in this release, see the Red Hat Enterprise Linux 8.7 Release Notes linked from the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2022:7645", url: "https://access.redhat.com/errata/RHSA-2022:7645", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#low", url: "https://access.redhat.com/security/updates/classification/#low", }, { category: "external", summary: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.7_release_notes/index", url: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.7_release_notes/index", }, { category: "external", summary: "2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_7645.json", }, ], title: "Red Hat Security Advisory: openjpeg2 security update", tracking: { current_release_date: "2024-11-22T19:51:49+00:00", generator: { date: "2024-11-22T19:51:49+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2022:7645", initial_release_date: "2022-11-08T09:37:12+00:00", revision_history: [ { date: "2022-11-08T09:37:12+00:00", number: "1", summary: "Initial version", }, { date: "2022-11-08T09:37:12+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T19:51:49+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux AppStream (v. 8)", product: { name: "Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:8::appstream", }, }, }, { category: "product_name", name: "Red Hat CodeReady Linux Builder (v. 8)", product: { name: "Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:8::crb", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686", product_id: "openjpeg2-devel-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686", product_id: "openjpeg2-tools-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-0:2.4.0-5.el8.i686", product_id: "openjpeg2-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.src", product: { name: "openjpeg2-0:2.4.0-5.el8.src", product_id: "openjpeg2-0:2.4.0-5.el8.src", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product_id: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel-docs@2.4.0-5.el8?arch=noarch", }, }, }, ], category: "architecture", name: "noarch", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.src as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", }, product_reference: "openjpeg2-0:2.4.0-5.el8.src", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", }, product_reference: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.src as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", }, product_reference: "openjpeg2-0:2.4.0-5.el8.src", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", }, product_reference: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", cwe: { id: "CWE-824", name: "Access of Uninitialized Pointer", }, discovery_date: "2022-03-21T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2067052", }, ], notes: [ { category: "description", text: "A flaw was found in the opj2_decompress program in openjpeg2 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", title: "Vulnerability summary", }, { category: "other", text: "This flaw affects the opj2_compress utility but is not in the openjpeg2 library. Therefore, the attack vector is local to the opj2_compress utility and would require an attacker to convince a user to open a directory with an extremely large number of files using opj2_compress, or a script to be feeding such arbitrary, untrusted files to opj2_compress.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "RHBZ#2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2022-1122", url: "https://www.cve.org/CVERecord?id=CVE-2022-1122", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, ], release_date: "2021-07-13T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2022-11-08T09:37:12+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2022:7645", }, ], scores: [ { cvss_v3: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.1, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], }, ], threats: [ { category: "impact", details: "Low", }, ], title: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", }, ], }
rhsa-2022_8207
Vulnerability from csaf_redhat
Published
2022-11-15 15:21
Modified
2024-11-22 19:51
Summary
Red Hat Security Advisory: openjpeg2 security update
Notes
Topic
An update for openjpeg2 is now available for Red Hat Enterprise Linux 9.
Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.
Security Fix(es):
* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Additional Changes:
For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.1 Release Notes linked from the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Low", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for openjpeg2 is now available for Red Hat Enterprise Linux 9.\n\nRed Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.\n\nSecurity Fix(es):\n\n* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nAdditional Changes:\n\nFor detailed information on changes in this release, see the Red Hat Enterprise Linux 9.1 Release Notes linked from the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2022:8207", url: "https://access.redhat.com/errata/RHSA-2022:8207", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#low", url: "https://access.redhat.com/security/updates/classification/#low", }, { category: "external", summary: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.1_release_notes/index", url: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/9.1_release_notes/index", }, { category: "external", summary: "2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_8207.json", }, ], title: "Red Hat Security Advisory: openjpeg2 security update", tracking: { current_release_date: "2024-11-22T19:51:59+00:00", generator: { date: "2024-11-22T19:51:59+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2022:8207", initial_release_date: "2022-11-15T15:21:37+00:00", revision_history: [ { date: "2022-11-15T15:21:37+00:00", number: "1", summary: "Initial version", }, { date: "2022-11-15T15:21:37+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T19:51:59+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux AppStream (v. 9)", product: { name: "Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:9::appstream", }, }, }, { category: "product_name", name: "Red Hat CodeReady Linux Builder (v. 9)", product: { name: "Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:9::crb", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.src", product: { name: "openjpeg2-0:2.4.0-7.el9.src", product_id: "openjpeg2-0:2.4.0-7.el9.src", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product_id: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product_id: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-0:2.4.0-7.el9.i686", product_id: "openjpeg2-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686", product_id: "openjpeg2-devel-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.i686", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686", product_id: "openjpeg2-tools-0:2.4.0-7.el9.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product_id: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-devel-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-7.el9?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product_id: "openjpeg2-tools-0:2.4.0-7.el9.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-7.el9?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.src as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", }, product_reference: "openjpeg2-0:2.4.0-7.el9.src", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)", product_id: "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "AppStream-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.src as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", }, product_reference: "openjpeg2-0:2.4.0-7.el9.src", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", relates_to_product_reference: "CRB-9.1.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 9)", product_id: "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", relates_to_product_reference: "CRB-9.1.0.GA", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", cwe: { id: "CWE-824", name: "Access of Uninitialized Pointer", }, discovery_date: "2022-03-21T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2067052", }, ], notes: [ { category: "description", text: "A flaw was found in the opj2_decompress program in openjpeg2 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", title: "Vulnerability summary", }, { category: "other", text: "This flaw affects the opj2_compress utility but is not in the openjpeg2 library. Therefore, the attack vector is local to the opj2_compress utility and would require an attacker to convince a user to open a directory with an extremely large number of files using opj2_compress, or a script to be feeding such arbitrary, untrusted files to opj2_compress.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "RHBZ#2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2022-1122", url: "https://www.cve.org/CVERecord?id=CVE-2022-1122", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, ], release_date: "2021-07-13T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2022-11-15T15:21:37+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2022:8207", }, ], scores: [ { cvss_v3: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.1, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "AppStream-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "AppStream-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.src", "CRB-9.1.0.GA:openjpeg2-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debuginfo-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-debugsource-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-devel-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-0:2.4.0-7.el9.x86_64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.aarch64", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.i686", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.ppc64le", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.s390x", "CRB-9.1.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-7.el9.x86_64", ], }, ], threats: [ { category: "impact", details: "Low", }, ], title: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", }, ], }
RHSA-2022:7645
Vulnerability from csaf_redhat
Published
2022-11-08 09:37
Modified
2024-11-22 19:51
Summary
Red Hat Security Advisory: openjpeg2 security update
Notes
Topic
An update for openjpeg2 is now available for Red Hat Enterprise Linux 8.
Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.
Security Fix(es):
* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Additional Changes:
For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.7 Release Notes linked from the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ document: { aggregate_severity: { namespace: "https://access.redhat.com/security/updates/classification/", text: "Low", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright © Red Hat, Inc. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "An update for openjpeg2 is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", title: "Topic", }, { category: "general", text: "OpenJPEG is an open source library for reading and writing image files in JPEG2000 format.\n\nSecurity Fix(es):\n\n* openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer (CVE-2022-1122)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nAdditional Changes:\n\nFor detailed information on changes in this release, see the Red Hat Enterprise Linux 8.7 Release Notes linked from the References section.", title: "Details", }, { category: "legal_disclaimer", text: "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", title: "Terms of Use", }, ], publisher: { category: "vendor", contact_details: "https://access.redhat.com/security/team/contact/", issuing_authority: "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", name: "Red Hat Product Security", namespace: "https://www.redhat.com", }, references: [ { category: "self", summary: "https://access.redhat.com/errata/RHSA-2022:7645", url: "https://access.redhat.com/errata/RHSA-2022:7645", }, { category: "external", summary: "https://access.redhat.com/security/updates/classification/#low", url: "https://access.redhat.com/security/updates/classification/#low", }, { category: "external", summary: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.7_release_notes/index", url: "https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.7_release_notes/index", }, { category: "external", summary: "2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "self", summary: "Canonical URL", url: "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_7645.json", }, ], title: "Red Hat Security Advisory: openjpeg2 security update", tracking: { current_release_date: "2024-11-22T19:51:49+00:00", generator: { date: "2024-11-22T19:51:49+00:00", engine: { name: "Red Hat SDEngine", version: "4.2.1", }, }, id: "RHSA-2022:7645", initial_release_date: "2022-11-08T09:37:12+00:00", revision_history: [ { date: "2022-11-08T09:37:12+00:00", number: "1", summary: "Initial version", }, { date: "2022-11-08T09:37:12+00:00", number: "2", summary: "Last updated version", }, { date: "2024-11-22T19:51:49+00:00", number: "3", summary: "Last generated version", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_name", name: "Red Hat Enterprise Linux AppStream (v. 8)", product: { name: "Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:8::appstream", }, }, }, { category: "product_name", name: "Red Hat CodeReady Linux Builder (v. 8)", product: { name: "Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA", product_identification_helper: { cpe: "cpe:/a:redhat:enterprise_linux:8::crb", }, }, }, ], category: "product_family", name: "Red Hat Enterprise Linux", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=aarch64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product_id: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=aarch64", }, }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=ppc64le", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product_id: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=ppc64le", }, }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686", product_id: "openjpeg2-devel-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686", product_id: "openjpeg2-tools-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=i686", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.i686", product: { name: "openjpeg2-0:2.4.0-5.el8.i686", product_id: "openjpeg2-0:2.4.0-5.el8.i686", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=i686", }, }, }, ], category: "architecture", name: "i686", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=x86_64", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product_id: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=x86_64", }, }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-devel-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debugsource@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-debuginfo@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools-debuginfo@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=s390x", }, }, }, { category: "product_version", name: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product_id: "openjpeg2-tools-0:2.4.0-5.el8.s390x", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-tools@2.4.0-5.el8?arch=s390x", }, }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "openjpeg2-0:2.4.0-5.el8.src", product: { name: "openjpeg2-0:2.4.0-5.el8.src", product_id: "openjpeg2-0:2.4.0-5.el8.src", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2@2.4.0-5.el8?arch=src", }, }, }, ], category: "architecture", name: "src", }, { branches: [ { category: "product_version", name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product_id: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", product_identification_helper: { purl: "pkg:rpm/redhat/openjpeg2-devel-docs@2.4.0-5.el8?arch=noarch", }, }, }, ], category: "architecture", name: "noarch", }, ], category: "vendor", name: "Red Hat", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.src as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", }, product_reference: "openjpeg2-0:2.4.0-5.el8.src", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", }, product_reference: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", product_id: "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "AppStream-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.src as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", }, product_reference: "openjpeg2-0:2.4.0-5.el8.src", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-devel-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", }, product_reference: "openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", relates_to_product_reference: "CRB-8.7.0.GA", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64 as a component of Red Hat CodeReady Linux Builder (v. 8)", product_id: "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", }, product_reference: "openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", relates_to_product_reference: "CRB-8.7.0.GA", }, ], }, vulnerabilities: [ { cve: "CVE-2022-1122", cwe: { id: "CWE-824", name: "Access of Uninitialized Pointer", }, discovery_date: "2022-03-21T00:00:00+00:00", ids: [ { system_name: "Red Hat Bugzilla ID", text: "2067052", }, ], notes: [ { category: "description", text: "A flaw was found in the opj2_decompress program in openjpeg2 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "Vulnerability description", }, { category: "summary", text: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", title: "Vulnerability summary", }, { category: "other", text: "This flaw affects the opj2_compress utility but is not in the openjpeg2 library. Therefore, the attack vector is local to the opj2_compress utility and would require an attacker to convince a user to open a directory with an extremely large number of files using opj2_compress, or a script to be feeding such arbitrary, untrusted files to opj2_compress.", title: "Statement", }, { category: "general", text: "The CVSS score(s) listed for this vulnerability do not reflect the associated product's status, and are included for informational purposes to better understand the severity of this vulnerability.", title: "CVSS score applicability", }, ], product_status: { fixed: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], }, references: [ { category: "self", summary: "Canonical URL", url: "https://access.redhat.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "RHBZ#2067052", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { category: "external", summary: "https://www.cve.org/CVERecord?id=CVE-2022-1122", url: "https://www.cve.org/CVERecord?id=CVE-2022-1122", }, { category: "external", summary: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, ], release_date: "2021-07-13T00:00:00+00:00", remediations: [ { category: "vendor_fix", date: "2022-11-08T09:37:12+00:00", details: "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", product_ids: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], restart_required: { category: "none", }, url: "https://access.redhat.com/errata/RHSA-2022:7645", }, ], scores: [ { cvss_v3: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.1, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "NONE", vectorString: "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "AppStream-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "AppStream-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.src", "CRB-8.7.0.GA:openjpeg2-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debuginfo-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-debugsource-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-devel-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-devel-docs-0:2.4.0-5.el8.noarch", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-0:2.4.0-5.el8.x86_64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.aarch64", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.i686", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.ppc64le", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.s390x", "CRB-8.7.0.GA:openjpeg2-tools-debuginfo-0:2.4.0-5.el8.x86_64", ], }, ], threats: [ { category: "impact", details: "Low", }, ], title: "openjpeg: segmentation fault in opj2_decompress due to uninitialized pointer", }, ], }
gsd-2022-1122
Vulnerability from gsd
Modified
2023-12-13 01:19
Details
A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.
Aliases
Aliases
{ GSD: { alias: "CVE-2022-1122", description: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", id: "GSD-2022-1122", references: [ "https://advisories.mageia.org/CVE-2022-1122.html", "https://www.suse.com/security/cve/CVE-2022-1122.html", "https://access.redhat.com/errata/RHSA-2022:7645", "https://access.redhat.com/errata/RHSA-2022:8207", ], }, gsd: { metadata: { exploitCode: "unknown", remediation: "unknown", reportConfidence: "confirmed", type: "vulnerability", }, osvSchema: { aliases: [ "CVE-2022-1122", ], details: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", id: "GSD-2022-1122", modified: "2023-12-13T01:19:28.559311Z", schema_version: "1.4.0", }, }, namespaces: { "cve.org": { CVE_data_meta: { ASSIGNER: "secalert@redhat.com", ID: "CVE-2022-1122", STATE: "PUBLIC", }, affects: { vendor: { vendor_data: [ { product: { product_data: [ { product_name: "openjpeg2", version: { version_data: [ { version_affected: "=", version_value: "openjpeg2 version 2.4.0 and prior", }, ], }, }, ], }, vendor_name: "n/a", }, ], }, }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "eng", value: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", }, ], }, problemtype: { problemtype_data: [ { description: [ { cweId: "CWE-665", lang: "eng", value: "CWE-665->CWE-824", }, ], }, ], }, references: { reference_data: [ { name: "https://github.com/uclouvain/openjpeg/issues/1368", refsource: "MISC", url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { name: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", refsource: "MISC", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { name: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", refsource: "MISC", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", }, { name: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", refsource: "MISC", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", }, { name: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", refsource: "MISC", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", }, { name: "https://security.gentoo.org/glsa/202209-04", refsource: "MISC", url: "https://security.gentoo.org/glsa/202209-04", }, ], }, }, "gitlab.com": { advisories: [ { affected_range: "=2.4.0", affected_versions: "Version 2.4.0", cvss_v2: "AV:N/AC:M/Au:N/C:N/I:N/A:P", cvss_v3: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", cwe_ids: [ "CWE-1035", "CWE-824", "CWE-937", ], date: "2023-02-12", description: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", fixed_versions: [ "2.5.0", ], identifier: "CVE-2022-1122", identifiers: [ "CVE-2022-1122", ], not_impacted: "All versions before 2.4.0, all versions after 2.4.0", package_slug: "conan/openjpeg", pubdate: "2022-03-29", solution: "Upgrade to version 2.5.0 or above.", title: "Access of Uninitialized Pointer", urls: [ "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", "https://github.com/uclouvain/openjpeg/issues/1368", "https://github.com/uclouvain/openjpeg/pull/1369", "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", ], uuid: "698aa1c7-075d-4d05-9ff7-1ab9d20a69c4", }, ], }, "nvd.nist.gov": { configurations: { CVE_data_version: "4.0", nodes: [ { children: [], cpe_match: [ { cpe23Uri: "cpe:2.3:a:uclouvain:openjpeg:2.4.0:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, ], operator: "OR", }, { children: [], cpe_match: [ { cpe23Uri: "cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, { cpe23Uri: "cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, { cpe23Uri: "cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, ], operator: "OR", }, { children: [], cpe_match: [ { cpe23Uri: "cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*", cpe_name: [], vulnerable: true, }, ], operator: "OR", }, ], }, cve: { CVE_data_meta: { ASSIGNER: "secalert@redhat.com", ID: "CVE-2022-1122", }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "en", value: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", }, ], }, problemtype: { problemtype_data: [ { description: [ { lang: "en", value: "CWE-824", }, { lang: "en", value: "CWE-665", }, ], }, ], }, references: { reference_data: [ { name: "https://github.com/uclouvain/openjpeg/issues/1368", refsource: "MISC", tags: [ "Third Party Advisory", ], url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { name: "[debian-lts-announce] 20220410 [SECURITY] [DLA 2975-1] openjpeg2 security update", refsource: "MLIST", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { name: "GLSA-202209-04", refsource: "GENTOO", tags: [ "Third Party Advisory", ], url: "https://security.gentoo.org/glsa/202209-04", }, { name: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", refsource: "MISC", tags: [], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", }, { name: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", refsource: "MISC", tags: [], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", }, { name: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", refsource: "MISC", tags: [], url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", }, ], }, }, impact: { baseMetricV2: { acInsufInfo: false, cvssV2: { accessComplexity: "MEDIUM", accessVector: "NETWORK", authentication: "NONE", availabilityImpact: "PARTIAL", baseScore: 4.3, confidentialityImpact: "NONE", integrityImpact: "NONE", vectorString: "AV:N/AC:M/Au:N/C:N/I:N/A:P", version: "2.0", }, exploitabilityScore: 8.6, impactScore: 2.9, obtainAllPrivilege: false, obtainOtherPrivilege: false, obtainUserPrivilege: false, severity: "MEDIUM", userInteractionRequired: true, }, baseMetricV3: { cvssV3: { attackComplexity: "LOW", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 1.8, impactScore: 3.6, }, }, lastModifiedDate: "2023-02-12T22:15Z", publishedDate: "2022-03-29T18:15Z", }, }, }
suse-su-2022:1129-1
Vulnerability from csaf_suse
Published
2022-04-07 14:35
Modified
2022-04-07 14:35
Summary
Security update for openjpeg2
Notes
Title of the patch
Security update for openjpeg2
Description of the patch
This update for openjpeg2 fixes the following issues:
- CVE-2016-1924: Fixed heap buffer overflow (bsc#980504).
- CVE-2016-3183: Fixed out-of-bounds read in sycc422_to_rgb function (bsc#971617).
- CVE-2016-4797: Fixed heap buffer overflow (bsc#980504).
- CVE-2018-14423: Fixed division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl,and pi_next_rpcl in lib/openjp3d/pi.c (bsc#1102016).
- CVE-2018-16375: Fixed missing checks for header_info.height and header_info.width in the function pnmtoimage in bin/jpwl/convert.c (bsc#1106882).
- CVE-2018-16376: Fixed heap-based buffer overflow function t2_encode_packet in lib/openmj2/t2.c (bsc#1106881).
- CVE-2018-20845: Fixed division-by-zero in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in openmj2/pi.c (bsc#1140130).
- CVE-2018-20846: Fixed out-of-bounds accesses in pi_next_lrcp, pi_next_rlcp, pi_next_rpcl, pi_next_pcrl, pi_next_rpcl, and pi_next_cprl in openmj2/pi.c (bsc#1140205).
- CVE-2020-8112: Fixed heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c (bsc#1162090).
- CVE-2020-15389: Fixed use-after-free if t a mix of valid and invalid files in a directory operated on by the decompressor (bsc#1173578).
- CVE-2020-27823: Fixed heap buffer over-write in opj_tcd_dc_level_shift_encode() (bsc#1180457).
- CVE-2021-29338: Fixed integer overflow that allows remote attackers to crash the application (bsc#1184774).
- CVE-2022-1122: Fixed segmentation fault in opj2_decompress due to uninitialized pointer (bsc#1197738).
Patchnames
HPE-Helion-OpenStack-8-2022-1129,SUSE-2022-1129,SUSE-OpenStack-Cloud-8-2022-1129,SUSE-OpenStack-Cloud-9-2022-1129,SUSE-OpenStack-Cloud-Crowbar-8-2022-1129,SUSE-OpenStack-Cloud-Crowbar-9-2022-1129,SUSE-SLE-SAP-12-SP3-2022-1129,SUSE-SLE-SAP-12-SP4-2022-1129,SUSE-SLE-SERVER-12-SP2-BCL-2022-1129,SUSE-SLE-SERVER-12-SP3-2022-1129,SUSE-SLE-SERVER-12-SP3-BCL-2022-1129,SUSE-SLE-SERVER-12-SP4-LTSS-2022-1129,SUSE-SLE-SERVER-12-SP5-2022-1129
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for openjpeg2", title: "Title of the patch", }, { category: "description", text: "This update for openjpeg2 fixes the following issues:\n\n- CVE-2016-1924: Fixed heap buffer overflow (bsc#980504).\n- CVE-2016-3183: Fixed out-of-bounds read in sycc422_to_rgb function (bsc#971617).\n- CVE-2016-4797: Fixed heap buffer overflow (bsc#980504).\n- CVE-2018-14423: Fixed division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl,and pi_next_rpcl in lib/openjp3d/pi.c (bsc#1102016).\n- CVE-2018-16375: Fixed missing checks for header_info.height and header_info.width in the function pnmtoimage in bin/jpwl/convert.c (bsc#1106882).\n- CVE-2018-16376: Fixed heap-based buffer overflow function t2_encode_packet in lib/openmj2/t2.c (bsc#1106881).\n- CVE-2018-20845: Fixed division-by-zero in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in openmj2/pi.c (bsc#1140130).\n- CVE-2018-20846: Fixed out-of-bounds accesses in pi_next_lrcp, pi_next_rlcp, pi_next_rpcl, pi_next_pcrl, pi_next_rpcl, and pi_next_cprl in openmj2/pi.c (bsc#1140205).\n- CVE-2020-8112: Fixed heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c (bsc#1162090).\n- CVE-2020-15389: Fixed use-after-free if t a mix of valid and invalid files in a directory operated on by the decompressor (bsc#1173578).\n- CVE-2020-27823: Fixed heap buffer over-write in opj_tcd_dc_level_shift_encode() (bsc#1180457).\n- CVE-2021-29338: Fixed integer overflow that allows remote attackers to crash the application (bsc#1184774).\n- CVE-2022-1122: Fixed segmentation fault in opj2_decompress due to uninitialized pointer (bsc#1197738).\n", title: "Description of the patch", }, { category: "details", text: "HPE-Helion-OpenStack-8-2022-1129,SUSE-2022-1129,SUSE-OpenStack-Cloud-8-2022-1129,SUSE-OpenStack-Cloud-9-2022-1129,SUSE-OpenStack-Cloud-Crowbar-8-2022-1129,SUSE-OpenStack-Cloud-Crowbar-9-2022-1129,SUSE-SLE-SAP-12-SP3-2022-1129,SUSE-SLE-SAP-12-SP4-2022-1129,SUSE-SLE-SERVER-12-SP2-BCL-2022-1129,SUSE-SLE-SERVER-12-SP3-2022-1129,SUSE-SLE-SERVER-12-SP3-BCL-2022-1129,SUSE-SLE-SERVER-12-SP4-LTSS-2022-1129,SUSE-SLE-SERVER-12-SP5-2022-1129", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2022_1129-1.json", }, { category: "self", summary: "URL for SUSE-SU-2022:1129-1", url: "https://www.suse.com/support/update/announcement/2022/suse-su-20221129-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2022:1129-1", url: "https://lists.suse.com/pipermail/sle-security-updates/2022-April/010666.html", }, { category: "self", summary: "SUSE Bug 1102016", url: "https://bugzilla.suse.com/1102016", }, { category: "self", summary: "SUSE Bug 1106881", url: "https://bugzilla.suse.com/1106881", }, { category: "self", summary: "SUSE Bug 1106882", url: "https://bugzilla.suse.com/1106882", }, { category: "self", summary: "SUSE Bug 1140130", url: "https://bugzilla.suse.com/1140130", }, { category: "self", summary: "SUSE Bug 1140205", url: "https://bugzilla.suse.com/1140205", }, { category: "self", summary: "SUSE Bug 1162090", url: "https://bugzilla.suse.com/1162090", }, { category: "self", summary: "SUSE Bug 1173578", url: "https://bugzilla.suse.com/1173578", }, { category: "self", summary: "SUSE Bug 1180457", url: "https://bugzilla.suse.com/1180457", }, { category: "self", summary: "SUSE Bug 1184774", url: "https://bugzilla.suse.com/1184774", }, { category: "self", summary: "SUSE Bug 1197738", url: "https://bugzilla.suse.com/1197738", }, { category: "self", summary: "SUSE Bug 971617", url: "https://bugzilla.suse.com/971617", }, { category: "self", summary: "SUSE Bug 980504", url: "https://bugzilla.suse.com/980504", }, { category: "self", summary: "SUSE CVE CVE-2016-1924 page", url: "https://www.suse.com/security/cve/CVE-2016-1924/", }, { category: "self", summary: "SUSE CVE CVE-2016-3183 page", url: "https://www.suse.com/security/cve/CVE-2016-3183/", }, { category: "self", summary: "SUSE CVE CVE-2016-4797 page", url: "https://www.suse.com/security/cve/CVE-2016-4797/", }, { category: "self", summary: "SUSE CVE CVE-2018-14423 page", url: "https://www.suse.com/security/cve/CVE-2018-14423/", }, { category: "self", summary: "SUSE CVE CVE-2018-16375 page", url: "https://www.suse.com/security/cve/CVE-2018-16375/", }, { category: "self", summary: "SUSE CVE CVE-2018-16376 page", url: "https://www.suse.com/security/cve/CVE-2018-16376/", }, { category: "self", summary: "SUSE CVE CVE-2018-20845 page", url: "https://www.suse.com/security/cve/CVE-2018-20845/", }, { category: "self", summary: "SUSE CVE CVE-2018-20846 page", url: "https://www.suse.com/security/cve/CVE-2018-20846/", }, { category: "self", summary: "SUSE CVE CVE-2020-15389 page", url: "https://www.suse.com/security/cve/CVE-2020-15389/", }, { category: "self", summary: "SUSE CVE CVE-2020-27823 page", url: "https://www.suse.com/security/cve/CVE-2020-27823/", }, { category: "self", summary: "SUSE CVE CVE-2020-8112 page", url: "https://www.suse.com/security/cve/CVE-2020-8112/", }, { category: "self", summary: "SUSE CVE CVE-2021-29338 page", url: "https://www.suse.com/security/cve/CVE-2021-29338/", }, { category: "self", summary: "SUSE CVE CVE-2022-1122 page", url: "https://www.suse.com/security/cve/CVE-2022-1122/", }, ], title: "Security update for openjpeg2", tracking: { current_release_date: "2022-04-07T14:35:05Z", generator: { date: "2022-04-07T14:35:05Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2022:1129-1", initial_release_date: "2022-04-07T14:35:05Z", revision_history: [ { date: "2022-04-07T14:35:05Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libopenjp2-7-2.1.0-4.15.1.aarch64", product: { name: "libopenjp2-7-2.1.0-4.15.1.aarch64", product_id: "libopenjp2-7-2.1.0-4.15.1.aarch64", }, }, { category: "product_version", name: "openjpeg2-2.1.0-4.15.1.aarch64", product: { name: "openjpeg2-2.1.0-4.15.1.aarch64", product_id: "openjpeg2-2.1.0-4.15.1.aarch64", }, }, { category: "product_version", name: "openjpeg2-devel-2.1.0-4.15.1.aarch64", product: { name: "openjpeg2-devel-2.1.0-4.15.1.aarch64", product_id: "openjpeg2-devel-2.1.0-4.15.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libopenjp2-7-64bit-2.1.0-4.15.1.aarch64_ilp32", product: { name: "libopenjp2-7-64bit-2.1.0-4.15.1.aarch64_ilp32", product_id: "libopenjp2-7-64bit-2.1.0-4.15.1.aarch64_ilp32", }, }, ], category: "architecture", name: "aarch64_ilp32", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.1.0-4.15.1.i586", product: { name: "libopenjp2-7-2.1.0-4.15.1.i586", product_id: "libopenjp2-7-2.1.0-4.15.1.i586", }, }, { category: "product_version", name: "openjpeg2-2.1.0-4.15.1.i586", product: { name: "openjpeg2-2.1.0-4.15.1.i586", product_id: "openjpeg2-2.1.0-4.15.1.i586", }, }, { category: "product_version", name: "openjpeg2-devel-2.1.0-4.15.1.i586", product: { name: "openjpeg2-devel-2.1.0-4.15.1.i586", product_id: "openjpeg2-devel-2.1.0-4.15.1.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.1.0-4.15.1.ppc64le", product: { name: "libopenjp2-7-2.1.0-4.15.1.ppc64le", product_id: "libopenjp2-7-2.1.0-4.15.1.ppc64le", }, }, { category: "product_version", name: "openjpeg2-2.1.0-4.15.1.ppc64le", product: { name: "openjpeg2-2.1.0-4.15.1.ppc64le", product_id: "openjpeg2-2.1.0-4.15.1.ppc64le", }, }, { category: "product_version", name: "openjpeg2-devel-2.1.0-4.15.1.ppc64le", product: { name: "openjpeg2-devel-2.1.0-4.15.1.ppc64le", product_id: "openjpeg2-devel-2.1.0-4.15.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.1.0-4.15.1.s390", product: { name: "libopenjp2-7-2.1.0-4.15.1.s390", product_id: "libopenjp2-7-2.1.0-4.15.1.s390", }, }, { category: "product_version", name: "openjpeg2-2.1.0-4.15.1.s390", product: { name: "openjpeg2-2.1.0-4.15.1.s390", product_id: "openjpeg2-2.1.0-4.15.1.s390", }, }, { category: "product_version", name: "openjpeg2-devel-2.1.0-4.15.1.s390", product: { name: "openjpeg2-devel-2.1.0-4.15.1.s390", product_id: "openjpeg2-devel-2.1.0-4.15.1.s390", }, }, ], category: "architecture", name: "s390", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.1.0-4.15.1.s390x", product: { name: "libopenjp2-7-2.1.0-4.15.1.s390x", product_id: "libopenjp2-7-2.1.0-4.15.1.s390x", }, }, { category: "product_version", name: "libopenjp2-7-32bit-2.1.0-4.15.1.s390x", product: { name: "libopenjp2-7-32bit-2.1.0-4.15.1.s390x", product_id: "libopenjp2-7-32bit-2.1.0-4.15.1.s390x", }, }, { category: "product_version", name: "openjpeg2-2.1.0-4.15.1.s390x", product: { name: "openjpeg2-2.1.0-4.15.1.s390x", product_id: "openjpeg2-2.1.0-4.15.1.s390x", }, }, { category: "product_version", name: "openjpeg2-devel-2.1.0-4.15.1.s390x", product: { name: "openjpeg2-devel-2.1.0-4.15.1.s390x", product_id: "openjpeg2-devel-2.1.0-4.15.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.1.0-4.15.1.x86_64", product: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64", product_id: "libopenjp2-7-2.1.0-4.15.1.x86_64", }, }, { category: "product_version", name: "libopenjp2-7-32bit-2.1.0-4.15.1.x86_64", product: { name: "libopenjp2-7-32bit-2.1.0-4.15.1.x86_64", product_id: "libopenjp2-7-32bit-2.1.0-4.15.1.x86_64", }, }, { category: "product_version", name: "openjpeg2-2.1.0-4.15.1.x86_64", product: { name: "openjpeg2-2.1.0-4.15.1.x86_64", product_id: "openjpeg2-2.1.0-4.15.1.x86_64", }, }, { category: "product_version", name: "openjpeg2-devel-2.1.0-4.15.1.x86_64", product: { name: "openjpeg2-devel-2.1.0-4.15.1.x86_64", product_id: "openjpeg2-devel-2.1.0-4.15.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "HPE Helion OpenStack 8", product: { name: "HPE Helion OpenStack 8", product_id: "HPE Helion OpenStack 8", product_identification_helper: { cpe: "cpe:/o:suse:hpe-helion-openstack:8", }, }, }, { category: "product_name", name: "SUSE OpenStack Cloud 8", product: { name: "SUSE OpenStack Cloud 8", product_id: "SUSE OpenStack Cloud 8", product_identification_helper: { cpe: "cpe:/o:suse:suse-openstack-cloud:8", }, }, }, { category: "product_name", name: "SUSE OpenStack Cloud 9", product: { name: "SUSE OpenStack Cloud 9", product_id: "SUSE OpenStack Cloud 9", product_identification_helper: { cpe: "cpe:/o:suse:suse-openstack-cloud:9", }, }, }, { category: "product_name", name: "SUSE OpenStack Cloud Crowbar 8", product: { name: "SUSE OpenStack Cloud Crowbar 8", product_id: "SUSE OpenStack Cloud Crowbar 8", product_identification_helper: { cpe: "cpe:/o:suse:suse-openstack-cloud-crowbar:8", }, }, }, { category: "product_name", name: "SUSE OpenStack Cloud Crowbar 9", product: { name: "SUSE OpenStack Cloud Crowbar 9", product_id: "SUSE OpenStack Cloud Crowbar 9", product_identification_helper: { cpe: "cpe:/o:suse:suse-openstack-cloud-crowbar:9", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 12 SP3", product: { name: "SUSE Linux Enterprise Server for SAP Applications 12 SP3", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP3", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:12:sp3", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 12 SP4", product: { name: "SUSE Linux Enterprise Server for SAP Applications 12 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP4", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:12:sp4", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 12 SP2-BCL", product: { name: "SUSE Linux Enterprise Server 12 SP2-BCL", product_id: "SUSE Linux Enterprise Server 12 SP2-BCL", product_identification_helper: { cpe: "cpe:/o:suse:sles-bcl:12:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 12 SP3-LTSS", product: { name: "SUSE Linux Enterprise Server 12 SP3-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP3-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sles-ltss:12:sp3", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 12 SP3-BCL", product: { name: "SUSE Linux Enterprise Server 12 SP3-BCL", product_id: "SUSE Linux Enterprise Server 12 SP3-BCL", product_identification_helper: { cpe: "cpe:/o:suse:sles-bcl:12:sp3", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 12 SP4-LTSS", product: { name: "SUSE Linux Enterprise Server 12 SP4-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP4-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sles-ltss:12:sp4", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 12 SP5", product: { name: "SUSE Linux Enterprise Server 12 SP5", product_id: "SUSE Linux Enterprise Server 12 SP5", product_identification_helper: { cpe: "cpe:/o:suse:sles:12:sp5", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 12 SP5", product: { name: "SUSE Linux Enterprise Server for SAP Applications 12 SP5", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP5", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:12:sp5", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of HPE Helion OpenStack 8", product_id: "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "HPE Helion OpenStack 8", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE OpenStack Cloud 8", product_id: "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE OpenStack Cloud 8", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE OpenStack Cloud 9", product_id: "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE OpenStack Cloud 9", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE OpenStack Cloud Crowbar 8", product_id: "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE OpenStack Cloud Crowbar 8", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE OpenStack Cloud Crowbar 9", product_id: "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE OpenStack Cloud Crowbar 9", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 12 SP3", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP3", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 12 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP4", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP4", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP2-BCL", product_id: "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2-BCL", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.aarch64 as component of SUSE Linux Enterprise Server 12 SP3-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP3-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.ppc64le as component of SUSE Linux Enterprise Server 12 SP3-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP3-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.s390x as component of SUSE Linux Enterprise Server 12 SP3-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP3-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP3-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP3-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP3-BCL", product_id: "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP3-BCL", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.aarch64 as component of SUSE Linux Enterprise Server 12 SP4-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP4-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.ppc64le as component of SUSE Linux Enterprise Server 12 SP4-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP4-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.s390x as component of SUSE Linux Enterprise Server 12 SP4-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP4-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP4-LTSS", product_id: "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP4-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.aarch64 as component of SUSE Linux Enterprise Server 12 SP5", product_id: "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP5", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.ppc64le as component of SUSE Linux Enterprise Server 12 SP5", product_id: "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP5", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.s390x as component of SUSE Linux Enterprise Server 12 SP5", product_id: "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP5", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP5", product_id: "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP5", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.aarch64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP5", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP5", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 12 SP5", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP5", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 12 SP5", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP5", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.1.0-4.15.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP5", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", }, product_reference: "libopenjp2-7-2.1.0-4.15.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP5", }, ], }, vulnerabilities: [ { cve: "CVE-2016-1924", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2016-1924", }, ], notes: [ { category: "general", text: "The opj_tgt_reset function in OpenJpeg 2016.1.18 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG 2000 image.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2016-1924", url: "https://www.suse.com/security/cve/CVE-2016-1924", }, { category: "external", summary: "SUSE Bug 962522 for CVE-2016-1924", url: "https://bugzilla.suse.com/962522", }, { category: "external", summary: "SUSE Bug 980504 for CVE-2016-1924", url: "https://bugzilla.suse.com/980504", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 6.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "important", }, ], title: "CVE-2016-1924", }, { cve: "CVE-2016-3183", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2016-3183", }, ], notes: [ { category: "general", text: "The sycc422_t_rgb function in common/color.c in OpenJPEG before 2.1.1 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted jpeg2000 file.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2016-3183", url: "https://www.suse.com/security/cve/CVE-2016-3183", }, { category: "external", summary: "SUSE Bug 971617 for CVE-2016-3183", url: "https://bugzilla.suse.com/971617", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "moderate", }, ], title: "CVE-2016-3183", }, { cve: "CVE-2016-4797", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2016-4797", }, ], notes: [ { category: "general", text: "Divide-by-zero vulnerability in the opj_tcd_init_tile function in tcd.c in OpenJPEG before 2.1.1 allows remote attackers to cause a denial of service (application crash) via a crafted jp2 file. NOTE: this issue exists because of an incorrect fix for CVE-2014-7947.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2016-4797", url: "https://www.suse.com/security/cve/CVE-2016-4797", }, { category: "external", summary: "SUSE Bug 979911 for CVE-2016-4797", url: "https://bugzilla.suse.com/979911", }, { category: "external", summary: "SUSE Bug 980504 for CVE-2016-4797", url: "https://bugzilla.suse.com/980504", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "moderate", }, ], title: "CVE-2016-4797", }, { cve: "CVE-2018-14423", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-14423", }, ], notes: [ { category: "general", text: "Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application crash).", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-14423", url: "https://www.suse.com/security/cve/CVE-2018-14423", }, { category: "external", summary: "SUSE Bug 1102016 for CVE-2018-14423", url: "https://bugzilla.suse.com/1102016", }, { category: "external", summary: "SUSE Bug 1140130 for CVE-2018-14423", url: "https://bugzilla.suse.com/1140130", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.3, baseSeverity: "LOW", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "low", }, ], title: "CVE-2018-14423", }, { cve: "CVE-2018-16375", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-16375", }, ], notes: [ { category: "general", text: "An issue was discovered in OpenJPEG 2.3.0. Missing checks for header_info.height and header_info.width in the function pnmtoimage in bin/jpwl/convert.c can lead to a heap-based buffer overflow.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-16375", url: "https://www.suse.com/security/cve/CVE-2018-16375", }, { category: "external", summary: "SUSE Bug 1106882 for CVE-2018-16375", url: "https://bugzilla.suse.com/1106882", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.4, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "moderate", }, ], title: "CVE-2018-16375", }, { cve: "CVE-2018-16376", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-16376", }, ], notes: [ { category: "general", text: "An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to remote denial of service or possibly unspecified other impact.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-16376", url: "https://www.suse.com/security/cve/CVE-2018-16376", }, { category: "external", summary: "SUSE Bug 1106881 for CVE-2018-16376", url: "https://bugzilla.suse.com/1106881", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "moderate", }, ], title: "CVE-2018-16376", }, { cve: "CVE-2018-20845", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-20845", }, ], notes: [ { category: "general", text: "Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application crash).", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-20845", url: "https://www.suse.com/security/cve/CVE-2018-20845", }, { category: "external", summary: "SUSE Bug 1140130 for CVE-2018-20845", url: "https://bugzilla.suse.com/1140130", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "low", }, ], title: "CVE-2018-20845", }, { cve: "CVE-2018-20846", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-20846", }, ], notes: [ { category: "general", text: "Out-of-bounds accesses in the functions pi_next_lrcp, pi_next_rlcp, pi_next_rpcl, pi_next_pcrl, pi_next_rpcl, and pi_next_cprl in openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application crash).", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-20846", url: "https://www.suse.com/security/cve/CVE-2018-20846", }, { category: "external", summary: "SUSE Bug 1140205 for CVE-2018-20846", url: "https://bugzilla.suse.com/1140205", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "moderate", }, ], title: "CVE-2018-20846", }, { cve: "CVE-2020-15389", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-15389", }, ], notes: [ { category: "general", text: "jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free may also be possible. This is related to calling opj_image_destroy twice.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-15389", url: "https://www.suse.com/security/cve/CVE-2020-15389", }, { category: "external", summary: "SUSE Bug 1173578 for CVE-2020-15389", url: "https://bugzilla.suse.com/1173578", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "moderate", }, ], title: "CVE-2020-15389", }, { cve: "CVE-2020-27823", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27823", }, ], notes: [ { category: "general", text: "A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27823", url: "https://www.suse.com/security/cve/CVE-2020-27823", }, { category: "external", summary: "SUSE Bug 1180457 for CVE-2020-27823", url: "https://bugzilla.suse.com/1180457", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "important", }, ], title: "CVE-2020-27823", }, { cve: "CVE-2020-8112", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-8112", }, ], notes: [ { category: "general", text: "opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer overflow in the qmfbid==1 case, a different issue than CVE-2020-6851.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-8112", url: "https://www.suse.com/security/cve/CVE-2020-8112", }, { category: "external", summary: "SUSE Bug 1162090 for CVE-2020-8112", url: "https://bugzilla.suse.com/1162090", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.3, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L", version: "3.1", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "important", }, ], title: "CVE-2020-8112", }, { cve: "CVE-2021-29338", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-29338", }, ], notes: [ { category: "general", text: "Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of Service (DoS). This occurs when the attacker uses the command line option \"-ImgDir\" on a directory that contains 1048576 files.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-29338", url: "https://www.suse.com/security/cve/CVE-2021-29338", }, { category: "external", summary: "SUSE Bug 1184774 for CVE-2021-29338", url: "https://bugzilla.suse.com/1184774", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.3, baseSeverity: "LOW", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "low", }, ], title: "CVE-2021-29338", }, { cve: "CVE-2022-1122", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2022-1122", }, ], notes: [ { category: "general", text: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "CVE description", }, ], product_status: { recommended: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2022-1122", url: "https://www.suse.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "SUSE Bug 1197738 for CVE-2022-1122", url: "https://bugzilla.suse.com/1197738", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "HPE Helion OpenStack 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP2-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-BCL:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP3-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP4-LTSS:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP3:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP4:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP5:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud 9:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 8:libopenjp2-7-2.1.0-4.15.1.x86_64", "SUSE OpenStack Cloud Crowbar 9:libopenjp2-7-2.1.0-4.15.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-07T14:35:05Z", details: "moderate", }, ], title: "CVE-2022-1122", }, ], }
suse-su-2022:1252-1
Vulnerability from csaf_suse
Published
2022-04-19 06:51
Modified
2022-04-19 06:51
Summary
Security update for openjpeg2
Notes
Title of the patch
Security update for openjpeg2
Description of the patch
This update for openjpeg2 fixes the following issues:
- CVE-2018-5727: Fixed integer overflow vulnerability in theopj_t1_encode_cblks function (bsc#1076314).
- CVE-2018-5785: Fixed integer overflow caused by an out-of-bounds leftshift in the opj_j2k_setup_encoder function (bsc#1076967).
- CVE-2018-6616: Fixed excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c (bsc#1079845).
- CVE-2018-14423: Fixed division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl,and pi_next_rpcl in lib/openjp3d/pi.c (bsc#1102016).
- CVE-2018-16375: Fixed missing checks for header_info.height and header_info.width in the function pnmtoimage in bin/jpwl/convert.c (bsc#1106882).
- CVE-2018-16376: Fixed heap-based buffer overflow function t2_encode_packet in lib/openmj2/t2.c (bsc#1106881).
- CVE-2018-20845: Fixed division-by-zero in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in openmj2/pi.ci (bsc#1140130).
- CVE-2020-6851: Fixed heap-based buffer overflow in opj_t1_clbl_decode_processor (bsc#1160782).
- CVE-2020-8112: Fixed heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c (bsc#1162090).
- CVE-2020-15389: Fixed use-after-free if t a mix of valid and invalid files in a directory operated on by the decompressor (bsc#1173578).
- CVE-2020-27823: Fixed heap buffer over-write in opj_tcd_dc_level_shift_encode() (bsc#1180457).
- CVE-2021-29338: Fixed integer overflow that allows remote attackers to crash the application (bsc#1184774).
- CVE-2022-1122: Fixed segmentation fault in opj2_decompress due to uninitialized pointer (bsc#1197738).
Patchnames
SUSE-2022-1252,SUSE-SLE-Module-Basesystem-15-SP3-2022-1252,SUSE-SLE-Module-Basesystem-15-SP4-2022-1252,SUSE-SLE-Module-Packagehub-Subpackages-15-SP3-2022-1252,SUSE-SLE-Product-HPC-15-2022-1252,SUSE-SLE-Product-HPC-15-SP1-ESPOS-2022-1252,SUSE-SLE-Product-HPC-15-SP1-LTSS-2022-1252,SUSE-SLE-Product-HPC-15-SP2-ESPOS-2022-1252,SUSE-SLE-Product-HPC-15-SP2-LTSS-2022-1252,SUSE-SLE-Product-RT-15-SP2-2022-1252,SUSE-SLE-Product-SLES-15-2022-1252,SUSE-SLE-Product-SLES-15-SP1-BCL-2022-1252,SUSE-SLE-Product-SLES-15-SP1-LTSS-2022-1252,SUSE-SLE-Product-SLES-15-SP2-BCL-2022-1252,SUSE-SLE-Product-SLES-15-SP2-LTSS-2022-1252,SUSE-SLE-Product-SLES_SAP-15-2022-1252,SUSE-SLE-Product-SLES_SAP-15-SP1-2022-1252,SUSE-SLE-Product-SLES_SAP-15-SP2-2022-1252,SUSE-SLE-Product-SUSE-Manager-Proxy-4.1-2022-1252,SUSE-SLE-Product-SUSE-Manager-Retail-Branch-Server-4.1-2022-1252,SUSE-SLE-Product-SUSE-Manager-Server-4.1-2022-1252,SUSE-Storage-6-2022-1252,SUSE-Storage-7-2022-1252,openSUSE-SLE-15.3-2022-1252,openSUSE-SLE-15.4-2022-1252
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "important", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for openjpeg2", title: "Title of the patch", }, { category: "description", text: "This update for openjpeg2 fixes the following issues:\n\n- CVE-2018-5727: Fixed integer overflow vulnerability in theopj_t1_encode_cblks function (bsc#1076314).\n- CVE-2018-5785: Fixed integer overflow caused by an out-of-bounds leftshift in the opj_j2k_setup_encoder function (bsc#1076967).\n- CVE-2018-6616: Fixed excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c (bsc#1079845).\n- CVE-2018-14423: Fixed division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl,and pi_next_rpcl in lib/openjp3d/pi.c (bsc#1102016).\n- CVE-2018-16375: Fixed missing checks for header_info.height and header_info.width in the function pnmtoimage in bin/jpwl/convert.c (bsc#1106882).\n- CVE-2018-16376: Fixed heap-based buffer overflow function t2_encode_packet in lib/openmj2/t2.c (bsc#1106881).\n- CVE-2018-20845: Fixed division-by-zero in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in openmj2/pi.ci (bsc#1140130).\n- CVE-2020-6851: Fixed heap-based buffer overflow in opj_t1_clbl_decode_processor (bsc#1160782).\n- CVE-2020-8112: Fixed heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c (bsc#1162090).\n- CVE-2020-15389: Fixed use-after-free if t a mix of valid and invalid files in a directory operated on by the decompressor (bsc#1173578).\n- CVE-2020-27823: Fixed heap buffer over-write in opj_tcd_dc_level_shift_encode() (bsc#1180457).\n- CVE-2021-29338: Fixed integer overflow that allows remote attackers to crash the application (bsc#1184774).\n- CVE-2022-1122: Fixed segmentation fault in opj2_decompress due to uninitialized pointer (bsc#1197738).\n", title: "Description of the patch", }, { category: "details", text: "SUSE-2022-1252,SUSE-SLE-Module-Basesystem-15-SP3-2022-1252,SUSE-SLE-Module-Basesystem-15-SP4-2022-1252,SUSE-SLE-Module-Packagehub-Subpackages-15-SP3-2022-1252,SUSE-SLE-Product-HPC-15-2022-1252,SUSE-SLE-Product-HPC-15-SP1-ESPOS-2022-1252,SUSE-SLE-Product-HPC-15-SP1-LTSS-2022-1252,SUSE-SLE-Product-HPC-15-SP2-ESPOS-2022-1252,SUSE-SLE-Product-HPC-15-SP2-LTSS-2022-1252,SUSE-SLE-Product-RT-15-SP2-2022-1252,SUSE-SLE-Product-SLES-15-2022-1252,SUSE-SLE-Product-SLES-15-SP1-BCL-2022-1252,SUSE-SLE-Product-SLES-15-SP1-LTSS-2022-1252,SUSE-SLE-Product-SLES-15-SP2-BCL-2022-1252,SUSE-SLE-Product-SLES-15-SP2-LTSS-2022-1252,SUSE-SLE-Product-SLES_SAP-15-2022-1252,SUSE-SLE-Product-SLES_SAP-15-SP1-2022-1252,SUSE-SLE-Product-SLES_SAP-15-SP2-2022-1252,SUSE-SLE-Product-SUSE-Manager-Proxy-4.1-2022-1252,SUSE-SLE-Product-SUSE-Manager-Retail-Branch-Server-4.1-2022-1252,SUSE-SLE-Product-SUSE-Manager-Server-4.1-2022-1252,SUSE-Storage-6-2022-1252,SUSE-Storage-7-2022-1252,openSUSE-SLE-15.3-2022-1252,openSUSE-SLE-15.4-2022-1252", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2022_1252-1.json", }, { category: "self", summary: "URL for SUSE-SU-2022:1252-1", url: "https://www.suse.com/support/update/announcement/2022/suse-su-20221252-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2022:1252-1", url: "https://lists.suse.com/pipermail/sle-security-updates/2022-April/010745.html", }, { category: "self", summary: "SUSE Bug 1076314", url: "https://bugzilla.suse.com/1076314", }, { category: "self", summary: "SUSE Bug 1076967", url: "https://bugzilla.suse.com/1076967", }, { category: "self", summary: "SUSE Bug 1079845", url: "https://bugzilla.suse.com/1079845", }, { category: "self", summary: "SUSE Bug 1102016", url: "https://bugzilla.suse.com/1102016", }, { category: "self", summary: "SUSE Bug 1106881", url: "https://bugzilla.suse.com/1106881", }, { category: "self", summary: "SUSE Bug 1106882", url: "https://bugzilla.suse.com/1106882", }, { category: "self", summary: "SUSE Bug 1140130", url: "https://bugzilla.suse.com/1140130", }, { category: "self", summary: "SUSE Bug 1160782", url: "https://bugzilla.suse.com/1160782", }, { category: "self", summary: "SUSE Bug 1162090", url: "https://bugzilla.suse.com/1162090", }, { category: "self", summary: "SUSE Bug 1173578", url: "https://bugzilla.suse.com/1173578", }, { category: "self", summary: "SUSE Bug 1180457", url: "https://bugzilla.suse.com/1180457", }, { category: "self", summary: "SUSE Bug 1184774", url: "https://bugzilla.suse.com/1184774", }, { category: "self", summary: "SUSE Bug 1197738", url: "https://bugzilla.suse.com/1197738", }, { category: "self", summary: "SUSE CVE CVE-2018-14423 page", url: "https://www.suse.com/security/cve/CVE-2018-14423/", }, { category: "self", summary: "SUSE CVE CVE-2018-16375 page", url: "https://www.suse.com/security/cve/CVE-2018-16375/", }, { category: "self", summary: "SUSE CVE CVE-2018-16376 page", url: "https://www.suse.com/security/cve/CVE-2018-16376/", }, { category: "self", summary: "SUSE CVE CVE-2018-20845 page", url: "https://www.suse.com/security/cve/CVE-2018-20845/", }, { category: "self", summary: "SUSE CVE CVE-2018-5727 page", url: "https://www.suse.com/security/cve/CVE-2018-5727/", }, { category: "self", summary: "SUSE CVE CVE-2018-5785 page", url: "https://www.suse.com/security/cve/CVE-2018-5785/", }, { category: "self", summary: "SUSE CVE CVE-2018-6616 page", url: "https://www.suse.com/security/cve/CVE-2018-6616/", }, { category: "self", summary: "SUSE CVE CVE-2020-15389 page", url: "https://www.suse.com/security/cve/CVE-2020-15389/", }, { category: "self", summary: "SUSE CVE CVE-2020-27823 page", url: "https://www.suse.com/security/cve/CVE-2020-27823/", }, { category: "self", summary: "SUSE CVE CVE-2020-6851 page", url: "https://www.suse.com/security/cve/CVE-2020-6851/", }, { category: "self", summary: "SUSE CVE CVE-2020-8112 page", url: "https://www.suse.com/security/cve/CVE-2020-8112/", }, { category: "self", summary: "SUSE CVE CVE-2021-29338 page", url: "https://www.suse.com/security/cve/CVE-2021-29338/", }, { category: "self", summary: "SUSE CVE CVE-2022-1122 page", url: "https://www.suse.com/security/cve/CVE-2022-1122/", }, ], title: "Security update for openjpeg2", tracking: { current_release_date: "2022-04-19T06:51:22Z", generator: { date: "2022-04-19T06:51:22Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2022:1252-1", initial_release_date: "2022-04-19T06:51:22Z", revision_history: [ { date: "2022-04-19T06:51:22Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", product: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", product_id: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, }, { category: "product_version", name: "openjpeg2-2.3.0-150000.3.5.1.aarch64", product: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64", product_id: "openjpeg2-2.3.0-150000.3.5.1.aarch64", }, }, { category: "product_version", name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", product: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", product_id: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libopenjp2-7-64bit-2.3.0-150000.3.5.1.aarch64_ilp32", product: { name: "libopenjp2-7-64bit-2.3.0-150000.3.5.1.aarch64_ilp32", product_id: "libopenjp2-7-64bit-2.3.0-150000.3.5.1.aarch64_ilp32", }, }, ], category: "architecture", name: "aarch64_ilp32", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.3.0-150000.3.5.1.i586", product: { name: "libopenjp2-7-2.3.0-150000.3.5.1.i586", product_id: "libopenjp2-7-2.3.0-150000.3.5.1.i586", }, }, { category: "product_version", name: "openjpeg2-2.3.0-150000.3.5.1.i586", product: { name: "openjpeg2-2.3.0-150000.3.5.1.i586", product_id: "openjpeg2-2.3.0-150000.3.5.1.i586", }, }, { category: "product_version", name: "openjpeg2-devel-2.3.0-150000.3.5.1.i586", product: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.i586", product_id: "openjpeg2-devel-2.3.0-150000.3.5.1.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", product: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", product_id: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, }, { category: "product_version", name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", product: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", product_id: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, }, { category: "product_version", name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", product: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", product_id: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", product: { name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", product_id: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", }, }, { category: "product_version", name: "openjpeg2-2.3.0-150000.3.5.1.s390x", product: { name: "openjpeg2-2.3.0-150000.3.5.1.s390x", product_id: "openjpeg2-2.3.0-150000.3.5.1.s390x", }, }, { category: "product_version", name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", product: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", product_id: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", product: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", product_id: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, }, { category: "product_version", name: "libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", product: { name: "libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", product_id: "libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", }, }, { category: "product_version", name: "openjpeg2-2.3.0-150000.3.5.1.x86_64", product: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64", product_id: "openjpeg2-2.3.0-150000.3.5.1.x86_64", }, }, { category: "product_version", name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", product: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", product_id: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "SUSE Linux Enterprise Module for Basesystem 15 SP3", product: { name: "SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3", product_identification_helper: { cpe: "cpe:/o:suse:sle-module-basesystem:15:sp3", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Module for Package Hub 15 SP3", product: { name: "SUSE Linux Enterprise Module for Package Hub 15 SP3", product_id: "SUSE Linux Enterprise Module for Package Hub 15 SP3", product_identification_helper: { cpe: "cpe:/o:suse:packagehub:15:sp3", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", product: { name: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_identification_helper: { cpe: "cpe:/o:suse:sle_hpc-espos:15", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise High Performance Computing 15-LTSS", product: { name: "SUSE Linux Enterprise High Performance Computing 15-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sle_hpc-ltss:15", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product: { name: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_identification_helper: { cpe: "cpe:/o:suse:sle_hpc-espos:15:sp1", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product: { name: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sle_hpc-ltss:15:sp1", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product: { name: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_identification_helper: { cpe: "cpe:/o:suse:sle_hpc-espos:15:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product: { name: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sle_hpc-ltss:15:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Real Time 15 SP2", product: { name: "SUSE Linux Enterprise Real Time 15 SP2", product_id: "SUSE Linux Enterprise Real Time 15 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sle_rt:15:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 15-LTSS", product: { name: "SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sles-ltss:15", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 15 SP1-BCL", product: { name: "SUSE Linux Enterprise Server 15 SP1-BCL", product_id: "SUSE Linux Enterprise Server 15 SP1-BCL", product_identification_helper: { cpe: "cpe:/o:suse:sles_bcl:15:sp1", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 15 SP1-LTSS", product: { name: "SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sles-ltss:15:sp1", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 15 SP2-BCL", product: { name: "SUSE Linux Enterprise Server 15 SP2-BCL", product_id: "SUSE Linux Enterprise Server 15 SP2-BCL", product_identification_helper: { cpe: "cpe:/o:suse:sles_bcl:15:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 15 SP2-LTSS", product: { name: "SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS", product_identification_helper: { cpe: "cpe:/o:suse:sles-ltss:15:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 15", product: { name: "SUSE Linux Enterprise Server for SAP Applications 15", product_id: "SUSE Linux Enterprise Server for SAP Applications 15", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:15", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", product: { name: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:15:sp1", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", product: { name: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:15:sp2", }, }, }, { category: "product_name", name: "SUSE Manager Proxy 4.1", product: { name: "SUSE Manager Proxy 4.1", product_id: "SUSE Manager Proxy 4.1", product_identification_helper: { cpe: "cpe:/o:suse:suse-manager-proxy:4.1", }, }, }, { category: "product_name", name: "SUSE Manager Retail Branch Server 4.1", product: { name: "SUSE Manager Retail Branch Server 4.1", product_id: "SUSE Manager Retail Branch Server 4.1", product_identification_helper: { cpe: "cpe:/o:suse:suse-manager-retail-branch-server:4.1", }, }, }, { category: "product_name", name: "SUSE Manager Server 4.1", product: { name: "SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1", product_identification_helper: { cpe: "cpe:/o:suse:suse-manager-server:4.1", }, }, }, { category: "product_name", name: "SUSE Enterprise Storage 6", product: { name: "SUSE Enterprise Storage 6", product_id: "SUSE Enterprise Storage 6", product_identification_helper: { cpe: "cpe:/o:suse:ses:6", }, }, }, { category: "product_name", name: "SUSE Enterprise Storage 7", product: { name: "SUSE Enterprise Storage 7", product_id: "SUSE Enterprise Storage 7", product_identification_helper: { cpe: "cpe:/o:suse:ses:7", }, }, }, { category: "product_name", name: "openSUSE Leap 15.3", product: { name: "openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3", product_identification_helper: { cpe: "cpe:/o:opensuse:leap:15.3", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Module for Basesystem 15 SP3", product_id: "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Basesystem 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Module for Package Hub 15 SP3", product_id: "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Module for Package Hub 15 SP3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-ESPOS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", product_id: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Real Time 15 SP2", product_id: "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Real Time 15 SP2", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Real Time 15 SP2", product_id: "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Real Time 15 SP2", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Real Time 15 SP2", product_id: "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Real Time 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15-LTSS", product_id: "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP1-BCL", product_id: "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-BCL", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP1-BCL", product_id: "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-BCL", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP1-BCL", product_id: "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-BCL", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP1-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP1-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP2-BCL", product_id: "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-BCL", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP2-BCL", product_id: "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-BCL", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP2-BCL", product_id: "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-BCL", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server 15 SP2-LTSS", product_id: "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 15 SP2-LTSS", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15", product_id: "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15", product_id: "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15", product_id: "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15", product_id: "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15", product_id: "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15", product_id: "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15 SP1", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP1", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 15 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 15 SP2", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Proxy 4.1", product_id: "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Proxy 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Proxy 4.1", product_id: "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Proxy 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Proxy 4.1", product_id: "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Proxy 4.1", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Retail Branch Server 4.1", product_id: "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Retail Branch Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Retail Branch Server 4.1", product_id: "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Retail Branch Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Retail Branch Server 4.1", product_id: "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Retail Branch Server 4.1", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.s390x as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Manager Server 4.1", product_id: "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Manager Server 4.1", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Enterprise Storage 6", product_id: "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Enterprise Storage 6", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Enterprise Storage 6", product_id: "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Enterprise Storage 6", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Enterprise Storage 6", product_id: "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Enterprise Storage 6", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Enterprise Storage 6", product_id: "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Enterprise Storage 6", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Enterprise Storage 6", product_id: "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Enterprise Storage 6", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Enterprise Storage 6", product_id: "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Enterprise Storage 6", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of SUSE Enterprise Storage 7", product_id: "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Enterprise Storage 7", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of SUSE Enterprise Storage 7", product_id: "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Enterprise Storage 7", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of SUSE Enterprise Storage 7", product_id: "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Enterprise Storage 7", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of SUSE Enterprise Storage 7", product_id: "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Enterprise Storage 7", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of SUSE Enterprise Storage 7", product_id: "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "SUSE Enterprise Storage 7", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of SUSE Enterprise Storage 7", product_id: "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "SUSE Enterprise Storage 7", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", }, product_reference: "libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.3.0-150000.3.5.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.s390x", relates_to_product_reference: "openSUSE Leap 15.3", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64 as component of openSUSE Leap 15.3", product_id: "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", }, product_reference: "openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", relates_to_product_reference: "openSUSE Leap 15.3", }, ], }, vulnerabilities: [ { cve: "CVE-2018-14423", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-14423", }, ], notes: [ { category: "general", text: "Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in lib/openjp3d/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application crash).", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-14423", url: "https://www.suse.com/security/cve/CVE-2018-14423", }, { category: "external", summary: "SUSE Bug 1102016 for CVE-2018-14423", url: "https://bugzilla.suse.com/1102016", }, { category: "external", summary: "SUSE Bug 1140130 for CVE-2018-14423", url: "https://bugzilla.suse.com/1140130", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.3, baseSeverity: "LOW", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "low", }, ], title: "CVE-2018-14423", }, { cve: "CVE-2018-16375", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-16375", }, ], notes: [ { category: "general", text: "An issue was discovered in OpenJPEG 2.3.0. Missing checks for header_info.height and header_info.width in the function pnmtoimage in bin/jpwl/convert.c can lead to a heap-based buffer overflow.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-16375", url: "https://www.suse.com/security/cve/CVE-2018-16375", }, { category: "external", summary: "SUSE Bug 1106882 for CVE-2018-16375", url: "https://bugzilla.suse.com/1106882", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.4, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L", version: "3.0", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "moderate", }, ], title: "CVE-2018-16375", }, { cve: "CVE-2018-16376", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-16376", }, ], notes: [ { category: "general", text: "An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to remote denial of service or possibly unspecified other impact.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-16376", url: "https://www.suse.com/security/cve/CVE-2018-16376", }, { category: "external", summary: "SUSE Bug 1106881 for CVE-2018-16376", url: "https://bugzilla.suse.com/1106881", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L", version: "3.0", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "moderate", }, ], title: "CVE-2018-16376", }, { cve: "CVE-2018-20845", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-20845", }, ], notes: [ { category: "general", text: "Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application crash).", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-20845", url: "https://www.suse.com/security/cve/CVE-2018-20845", }, { category: "external", summary: "SUSE Bug 1140130 for CVE-2018-20845", url: "https://bugzilla.suse.com/1140130", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "low", }, ], title: "CVE-2018-20845", }, { cve: "CVE-2018-5727", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-5727", }, ], notes: [ { category: "general", text: "In OpenJPEG 2.3.0, there is an integer overflow vulnerability in the opj_t1_encode_cblks function (openjp2/t1.c). Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-5727", url: "https://www.suse.com/security/cve/CVE-2018-5727", }, { category: "external", summary: "SUSE Bug 1076314 for CVE-2018-5727", url: "https://bugzilla.suse.com/1076314", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "moderate", }, ], title: "CVE-2018-5727", }, { cve: "CVE-2018-5785", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-5785", }, ], notes: [ { category: "general", text: "In OpenJPEG 2.3.0, there is an integer overflow caused by an out-of-bounds left shift in the opj_j2k_setup_encoder function (openjp2/j2k.c). Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-5785", url: "https://www.suse.com/security/cve/CVE-2018-5785", }, { category: "external", summary: "SUSE Bug 1076967 for CVE-2018-5785", url: "https://bugzilla.suse.com/1076967", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L", version: "3.0", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "low", }, ], title: "CVE-2018-5785", }, { cve: "CVE-2018-6616", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-6616", }, ], notes: [ { category: "general", text: "In OpenJPEG 2.3.0, there is excessive iteration in the opj_t1_encode_cblks function of openjp2/t1.c. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp file.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-6616", url: "https://www.suse.com/security/cve/CVE-2018-6616", }, { category: "external", summary: "SUSE Bug 1079845 for CVE-2018-6616", url: "https://bugzilla.suse.com/1079845", }, { category: "external", summary: "SUSE Bug 1140359 for CVE-2018-6616", url: "https://bugzilla.suse.com/1140359", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "moderate", }, ], title: "CVE-2018-6616", }, { cve: "CVE-2020-15389", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-15389", }, ], notes: [ { category: "general", text: "jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free may also be possible. This is related to calling opj_image_destroy twice.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-15389", url: "https://www.suse.com/security/cve/CVE-2020-15389", }, { category: "external", summary: "SUSE Bug 1173578 for CVE-2020-15389", url: "https://bugzilla.suse.com/1173578", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "moderate", }, ], title: "CVE-2020-15389", }, { cve: "CVE-2020-27823", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27823", }, ], notes: [ { category: "general", text: "A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27823", url: "https://www.suse.com/security/cve/CVE-2020-27823", }, { category: "external", summary: "SUSE Bug 1180457 for CVE-2020-27823", url: "https://bugzilla.suse.com/1180457", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "important", }, ], title: "CVE-2020-27823", }, { cve: "CVE-2020-6851", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-6851", }, ], notes: [ { category: "general", text: "OpenJPEG through 2.3.1 has a heap-based buffer overflow in opj_t1_clbl_decode_processor in openjp2/t1.c because of lack of opj_j2k_update_image_dimensions validation.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-6851", url: "https://www.suse.com/security/cve/CVE-2020-6851", }, { category: "external", summary: "SUSE Bug 1160782 for CVE-2020-6851", url: "https://bugzilla.suse.com/1160782", }, { category: "external", summary: "SUSE Bug 1162090 for CVE-2020-6851", url: "https://bugzilla.suse.com/1162090", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "important", }, ], title: "CVE-2020-6851", }, { cve: "CVE-2020-8112", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-8112", }, ], notes: [ { category: "general", text: "opj_t1_clbl_decode_processor in openjp2/t1.c in OpenJPEG 2.3.1 through 2020-01-28 has a heap-based buffer overflow in the qmfbid==1 case, a different issue than CVE-2020-6851.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-8112", url: "https://www.suse.com/security/cve/CVE-2020-8112", }, { category: "external", summary: "SUSE Bug 1162090 for CVE-2020-8112", url: "https://bugzilla.suse.com/1162090", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.3, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L", version: "3.1", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "important", }, ], title: "CVE-2020-8112", }, { cve: "CVE-2021-29338", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-29338", }, ], notes: [ { category: "general", text: "Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of Service (DoS). This occurs when the attacker uses the command line option \"-ImgDir\" on a directory that contains 1048576 files.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-29338", url: "https://www.suse.com/security/cve/CVE-2021-29338", }, { category: "external", summary: "SUSE Bug 1184774 for CVE-2021-29338", url: "https://bugzilla.suse.com/1184774", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.3, baseSeverity: "LOW", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "low", }, ], title: "CVE-2021-29338", }, { cve: "CVE-2022-1122", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2022-1122", }, ], notes: [ { category: "general", text: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2022-1122", url: "https://www.suse.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "SUSE Bug 1197738 for CVE-2022-1122", url: "https://bugzilla.suse.com/1197738", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 6:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Enterprise Storage 7:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-ESPOS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise High Performance Computing 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Module for Basesystem 15 SP3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Module for Package Hub 15 SP3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Real Time 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP1-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-BCL:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15 SP2-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Linux Enterprise Server 15-LTSS:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15 SP2:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 15:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Proxy 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Retail Branch Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-2.3.0-150000.3.5.1.x86_64", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "SUSE Manager Server 4.1:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:libopenjp2-7-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:libopenjp2-7-32bit-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-2.3.0-150000.3.5.1.x86_64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.aarch64", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.ppc64le", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.s390x", "openSUSE Leap 15.3:openjpeg2-devel-2.3.0-150000.3.5.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2022-04-19T06:51:22Z", details: "moderate", }, ], title: "CVE-2022-1122", }, ], }
ghsa-4x8v-rchj-qvpf
Vulnerability from github
Published
2022-03-30 00:00
Modified
2022-04-08 00:00
Severity ?
Details
A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.
{ affected: [], aliases: [ "CVE-2022-1122", ], database_specific: { cwe_ids: [ "CWE-824", ], github_reviewed: false, github_reviewed_at: null, nvd_published_at: "2022-03-29T18:15:00Z", severity: "MODERATE", }, details: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", id: "GHSA-4x8v-rchj-qvpf", modified: "2022-04-08T00:00:31Z", published: "2022-03-30T00:00:16Z", references: [ { type: "ADVISORY", url: "https://nvd.nist.gov/vuln/detail/CVE-2022-1122", }, { type: "WEB", url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { type: "WEB", url: "https://access.redhat.com/errata/RHSA-2022:7645", }, { type: "WEB", url: "https://access.redhat.com/errata/RHSA-2022:8207", }, { type: "WEB", url: "https://access.redhat.com/security/cve/CVE-2022-1122", }, { type: "WEB", url: "https://bugzilla.redhat.com/show_bug.cgi?id=2067052", }, { type: "WEB", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV", }, { type: "WEB", url: "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4", }, { type: "WEB", url: "https://security.gentoo.org/glsa/202209-04", }, ], schema_version: "1.4.0", severity: [ { score: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", type: "CVSS_V3", }, ], }
fkie_cve-2022-1122
Vulnerability from fkie_nvd
Published
2022-03-29 18:15
Modified
2024-11-21 06:40
Severity ?
Summary
A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.
References
Impacted products
Vendor | Product | Version | |
---|---|---|---|
uclouvain | openjpeg | 2.4.0 | |
fedoraproject | fedora | 34 | |
fedoraproject | fedora | 35 | |
fedoraproject | fedora | 36 | |
debian | debian_linux | 9.0 |
{ configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:a:uclouvain:openjpeg:2.4.0:*:*:*:*:*:*:*", matchCriteriaId: "2AA6CD3E-09FE-442F-A7E5-C661960ACBCD", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*", matchCriteriaId: "A930E247-0B43-43CB-98FF-6CE7B8189835", vulnerable: true, }, { criteria: "cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*", matchCriteriaId: "80E516C0-98A4-4ADE-B69F-66A772E2BAAA", vulnerable: true, }, { criteria: "cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*", matchCriteriaId: "5C675112-476C-4D7C-BCB9-A2FB2D0BC9FD", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*", matchCriteriaId: "DEECE5FC-CACF-4496-A3E7-164736409252", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], cveTags: [], descriptions: [ { lang: "en", value: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", }, { lang: "es", value: "Se ha encontrado un fallo en el programa opj2_decompress de openjpeg2 versión 2.4.0, en la forma en que maneja un directorio de entrada con un gran número de archivos. Cuando no asigna un búfer para almacenar los nombres de los archivos del directorio de entrada, llama a free() sobre un puntero no inicializado, conllevando a un fallo de segmentación y una denegación de servicio", }, ], id: "CVE-2022-1122", lastModified: "2024-11-21T06:40:05.490", metrics: { cvssMetricV2: [ { acInsufInfo: false, baseSeverity: "MEDIUM", cvssData: { accessComplexity: "MEDIUM", accessVector: "NETWORK", authentication: "NONE", availabilityImpact: "PARTIAL", baseScore: 4.3, confidentialityImpact: "NONE", integrityImpact: "NONE", vectorString: "AV:N/AC:M/Au:N/C:N/I:N/A:P", version: "2.0", }, exploitabilityScore: 8.6, impactScore: 2.9, obtainAllPrivilege: false, obtainOtherPrivilege: false, obtainUserPrivilege: false, source: "nvd@nist.gov", type: "Primary", userInteractionRequired: true, }, ], cvssMetricV31: [ { cvssData: { attackComplexity: "LOW", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 5.5, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, exploitabilityScore: 1.8, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, ], }, published: "2022-03-29T18:15:07.977", references: [ { source: "secalert@redhat.com", tags: [ "Third Party Advisory", ], url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { source: "secalert@redhat.com", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { source: "secalert@redhat.com", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", }, { source: "secalert@redhat.com", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", }, { source: "secalert@redhat.com", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", }, { source: "secalert@redhat.com", tags: [ "Third Party Advisory", ], url: "https://security.gentoo.org/glsa/202209-04", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", ], url: "https://github.com/uclouvain/openjpeg/issues/1368", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Mailing List", "Third Party Advisory", ], url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html", }, { source: "af854a3a-2127-422b-91ae-364da2661108", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/", }, { source: "af854a3a-2127-422b-91ae-364da2661108", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/", }, { source: "af854a3a-2127-422b-91ae-364da2661108", url: "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", ], url: "https://security.gentoo.org/glsa/202209-04", }, ], sourceIdentifier: "secalert@redhat.com", vulnStatus: "Modified", weaknesses: [ { description: [ { lang: "en", value: "CWE-665", }, ], source: "secalert@redhat.com", type: "Primary", }, { description: [ { lang: "en", value: "CWE-665", }, { lang: "en", value: "CWE-824", }, ], source: "nvd@nist.gov", type: "Secondary", }, ], }
opensuse-su-2024:13571-1
Vulnerability from csaf_opensuse
Published
2024-06-15 00:00
Modified
2024-06-15 00:00
Summary
libopenjp2-7-2.5.0-4.1 on GA media
Notes
Title of the patch
libopenjp2-7-2.5.0-4.1 on GA media
Description of the patch
These are all security issues fixed in the libopenjp2-7-2.5.0-4.1 package on the GA media of openSUSE Tumbleweed.
Patchnames
openSUSE-Tumbleweed-2024-13571
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "libopenjp2-7-2.5.0-4.1 on GA media", title: "Title of the patch", }, { category: "description", text: "These are all security issues fixed in the libopenjp2-7-2.5.0-4.1 package on the GA media of openSUSE Tumbleweed.", title: "Description of the patch", }, { category: "details", text: "openSUSE-Tumbleweed-2024-13571", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2024_13571-1.json", }, { category: "self", summary: "SUSE CVE CVE-2018-16376 page", url: "https://www.suse.com/security/cve/CVE-2018-16376/", }, { category: "self", summary: "SUSE CVE CVE-2018-20845 page", url: "https://www.suse.com/security/cve/CVE-2018-20845/", }, { category: "self", summary: "SUSE CVE CVE-2018-20846 page", url: "https://www.suse.com/security/cve/CVE-2018-20846/", }, { category: "self", summary: "SUSE CVE CVE-2018-21010 page", url: "https://www.suse.com/security/cve/CVE-2018-21010/", }, { category: "self", summary: "SUSE CVE CVE-2020-15389 page", url: "https://www.suse.com/security/cve/CVE-2020-15389/", }, { category: "self", summary: "SUSE CVE CVE-2020-27814 page", url: "https://www.suse.com/security/cve/CVE-2020-27814/", }, { category: "self", summary: "SUSE CVE CVE-2020-27823 page", url: "https://www.suse.com/security/cve/CVE-2020-27823/", }, { category: "self", summary: "SUSE CVE CVE-2020-27824 page", url: "https://www.suse.com/security/cve/CVE-2020-27824/", }, { category: "self", summary: "SUSE CVE CVE-2020-27841 page", url: "https://www.suse.com/security/cve/CVE-2020-27841/", }, { category: "self", summary: "SUSE CVE CVE-2020-27842 page", url: "https://www.suse.com/security/cve/CVE-2020-27842/", }, { category: "self", summary: "SUSE CVE CVE-2020-27843 page", url: "https://www.suse.com/security/cve/CVE-2020-27843/", }, { category: "self", summary: "SUSE CVE CVE-2020-27845 page", url: "https://www.suse.com/security/cve/CVE-2020-27845/", }, { category: "self", summary: "SUSE CVE CVE-2021-29338 page", url: "https://www.suse.com/security/cve/CVE-2021-29338/", }, { category: "self", summary: "SUSE CVE CVE-2022-1122 page", url: "https://www.suse.com/security/cve/CVE-2022-1122/", }, ], title: "libopenjp2-7-2.5.0-4.1 on GA media", tracking: { current_release_date: "2024-06-15T00:00:00Z", generator: { date: "2024-06-15T00:00:00Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "openSUSE-SU-2024:13571-1", initial_release_date: "2024-06-15T00:00:00Z", revision_history: [ { date: "2024-06-15T00:00:00Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libopenjp2-7-2.5.0-4.1.aarch64", product: { name: "libopenjp2-7-2.5.0-4.1.aarch64", product_id: "libopenjp2-7-2.5.0-4.1.aarch64", }, }, { category: "product_version", name: "libopenjp2-7-32bit-2.5.0-4.1.aarch64", product: { name: "libopenjp2-7-32bit-2.5.0-4.1.aarch64", product_id: "libopenjp2-7-32bit-2.5.0-4.1.aarch64", }, }, { category: "product_version", name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", product: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", product_id: "libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", }, }, { category: "product_version", name: "openjpeg2-2.5.0-4.1.aarch64", product: { name: "openjpeg2-2.5.0-4.1.aarch64", product_id: "openjpeg2-2.5.0-4.1.aarch64", }, }, { category: "product_version", name: "openjpeg2-devel-2.5.0-4.1.aarch64", product: { name: "openjpeg2-devel-2.5.0-4.1.aarch64", product_id: "openjpeg2-devel-2.5.0-4.1.aarch64", }, }, { category: "product_version", name: "openjpeg2-devel-doc-2.5.0-4.1.aarch64", product: { name: "openjpeg2-devel-doc-2.5.0-4.1.aarch64", product_id: "openjpeg2-devel-doc-2.5.0-4.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.5.0-4.1.ppc64le", product: { name: "libopenjp2-7-2.5.0-4.1.ppc64le", product_id: "libopenjp2-7-2.5.0-4.1.ppc64le", }, }, { category: "product_version", name: "libopenjp2-7-32bit-2.5.0-4.1.ppc64le", product: { name: "libopenjp2-7-32bit-2.5.0-4.1.ppc64le", product_id: "libopenjp2-7-32bit-2.5.0-4.1.ppc64le", }, }, { category: "product_version", name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", product: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", product_id: "libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", }, }, { category: "product_version", name: "openjpeg2-2.5.0-4.1.ppc64le", product: { name: "openjpeg2-2.5.0-4.1.ppc64le", product_id: "openjpeg2-2.5.0-4.1.ppc64le", }, }, { category: "product_version", name: "openjpeg2-devel-2.5.0-4.1.ppc64le", product: { name: "openjpeg2-devel-2.5.0-4.1.ppc64le", product_id: "openjpeg2-devel-2.5.0-4.1.ppc64le", }, }, { category: "product_version", name: "openjpeg2-devel-doc-2.5.0-4.1.ppc64le", product: { name: "openjpeg2-devel-doc-2.5.0-4.1.ppc64le", product_id: "openjpeg2-devel-doc-2.5.0-4.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.5.0-4.1.s390x", product: { name: "libopenjp2-7-2.5.0-4.1.s390x", product_id: "libopenjp2-7-2.5.0-4.1.s390x", }, }, { category: "product_version", name: "libopenjp2-7-32bit-2.5.0-4.1.s390x", product: { name: "libopenjp2-7-32bit-2.5.0-4.1.s390x", product_id: "libopenjp2-7-32bit-2.5.0-4.1.s390x", }, }, { category: "product_version", name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", product: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", product_id: "libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", }, }, { category: "product_version", name: "openjpeg2-2.5.0-4.1.s390x", product: { name: "openjpeg2-2.5.0-4.1.s390x", product_id: "openjpeg2-2.5.0-4.1.s390x", }, }, { category: "product_version", name: "openjpeg2-devel-2.5.0-4.1.s390x", product: { name: "openjpeg2-devel-2.5.0-4.1.s390x", product_id: "openjpeg2-devel-2.5.0-4.1.s390x", }, }, { category: "product_version", name: "openjpeg2-devel-doc-2.5.0-4.1.s390x", product: { name: "openjpeg2-devel-doc-2.5.0-4.1.s390x", product_id: "openjpeg2-devel-doc-2.5.0-4.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libopenjp2-7-2.5.0-4.1.x86_64", product: { name: "libopenjp2-7-2.5.0-4.1.x86_64", product_id: "libopenjp2-7-2.5.0-4.1.x86_64", }, }, { category: "product_version", name: "libopenjp2-7-32bit-2.5.0-4.1.x86_64", product: { name: "libopenjp2-7-32bit-2.5.0-4.1.x86_64", product_id: "libopenjp2-7-32bit-2.5.0-4.1.x86_64", }, }, { category: "product_version", name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", product: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", product_id: "libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", }, }, { category: "product_version", name: "openjpeg2-2.5.0-4.1.x86_64", product: { name: "openjpeg2-2.5.0-4.1.x86_64", product_id: "openjpeg2-2.5.0-4.1.x86_64", }, }, { category: "product_version", name: "openjpeg2-devel-2.5.0-4.1.x86_64", product: { name: "openjpeg2-devel-2.5.0-4.1.x86_64", product_id: "openjpeg2-devel-2.5.0-4.1.x86_64", }, }, { category: "product_version", name: "openjpeg2-devel-doc-2.5.0-4.1.x86_64", product: { name: "openjpeg2-devel-doc-2.5.0-4.1.x86_64", product_id: "openjpeg2-devel-doc-2.5.0-4.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "openSUSE Tumbleweed", product: { name: "openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed", product_identification_helper: { cpe: "cpe:/o:opensuse:tumbleweed", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.5.0-4.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", }, product_reference: "libopenjp2-7-2.5.0-4.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.5.0-4.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", }, product_reference: "libopenjp2-7-2.5.0-4.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.5.0-4.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", }, product_reference: "libopenjp2-7-2.5.0-4.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-2.5.0-4.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", }, product_reference: "libopenjp2-7-2.5.0-4.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-32bit-2.5.0-4.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", }, product_reference: "libopenjp2-7-32bit-2.5.0-4.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-32bit-2.5.0-4.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", }, product_reference: "libopenjp2-7-32bit-2.5.0-4.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-32bit-2.5.0-4.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", }, product_reference: "libopenjp2-7-32bit-2.5.0-4.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-32bit-2.5.0-4.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", }, product_reference: "libopenjp2-7-32bit-2.5.0-4.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", }, product_reference: "libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", }, product_reference: "libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", }, product_reference: "libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", }, product_reference: "libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.5.0-4.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", }, product_reference: "openjpeg2-2.5.0-4.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.5.0-4.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", }, product_reference: "openjpeg2-2.5.0-4.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.5.0-4.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", }, product_reference: "openjpeg2-2.5.0-4.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-2.5.0-4.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", }, product_reference: "openjpeg2-2.5.0-4.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.5.0-4.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", }, product_reference: "openjpeg2-devel-2.5.0-4.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.5.0-4.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", }, product_reference: "openjpeg2-devel-2.5.0-4.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.5.0-4.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", }, product_reference: "openjpeg2-devel-2.5.0-4.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-2.5.0-4.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", }, product_reference: "openjpeg2-devel-2.5.0-4.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-doc-2.5.0-4.1.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", }, product_reference: "openjpeg2-devel-doc-2.5.0-4.1.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-doc-2.5.0-4.1.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", }, product_reference: "openjpeg2-devel-doc-2.5.0-4.1.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-doc-2.5.0-4.1.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", }, product_reference: "openjpeg2-devel-doc-2.5.0-4.1.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "openjpeg2-devel-doc-2.5.0-4.1.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", }, product_reference: "openjpeg2-devel-doc-2.5.0-4.1.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, ], }, vulnerabilities: [ { cve: "CVE-2018-16376", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-16376", }, ], notes: [ { category: "general", text: "An issue was discovered in OpenJPEG 2.3.0. A heap-based buffer overflow was discovered in the function t2_encode_packet in lib/openmj2/t2.c. The vulnerability causes an out-of-bounds write, which may lead to remote denial of service or possibly unspecified other impact.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-16376", url: "https://www.suse.com/security/cve/CVE-2018-16376", }, { category: "external", summary: "SUSE Bug 1106881 for CVE-2018-16376", url: "https://bugzilla.suse.com/1106881", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L", version: "3.0", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2018-16376", }, { cve: "CVE-2018-20845", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-20845", }, ], notes: [ { category: "general", text: "Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application crash).", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-20845", url: "https://www.suse.com/security/cve/CVE-2018-20845", }, { category: "external", summary: "SUSE Bug 1140130 for CVE-2018-20845", url: "https://bugzilla.suse.com/1140130", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "low", }, ], title: "CVE-2018-20845", }, { cve: "CVE-2018-20846", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-20846", }, ], notes: [ { category: "general", text: "Out-of-bounds accesses in the functions pi_next_lrcp, pi_next_rlcp, pi_next_rpcl, pi_next_pcrl, pi_next_rpcl, and pi_next_cprl in openmj2/pi.c in OpenJPEG through 2.3.0 allow remote attackers to cause a denial of service (application crash).", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-20846", url: "https://www.suse.com/security/cve/CVE-2018-20846", }, { category: "external", summary: "SUSE Bug 1140205 for CVE-2018-20846", url: "https://bugzilla.suse.com/1140205", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2018-20846", }, { cve: "CVE-2018-21010", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-21010", }, ], notes: [ { category: "general", text: "OpenJPEG before 2.3.1 has a heap buffer overflow in color_apply_icc_profile in bin/common/color.c.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-21010", url: "https://www.suse.com/security/cve/CVE-2018-21010", }, { category: "external", summary: "SUSE Bug 1149789 for CVE-2018-21010", url: "https://bugzilla.suse.com/1149789", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.0", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2018-21010", }, { cve: "CVE-2020-15389", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-15389", }, ], notes: [ { category: "general", text: "jp2/opj_decompress.c in OpenJPEG through 2.3.1 has a use-after-free that can be triggered if there is a mix of valid and invalid files in a directory operated on by the decompressor. Triggering a double-free may also be possible. This is related to calling opj_image_destroy twice.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-15389", url: "https://www.suse.com/security/cve/CVE-2020-15389", }, { category: "external", summary: "SUSE Bug 1173578 for CVE-2020-15389", url: "https://bugzilla.suse.com/1173578", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-15389", }, { cve: "CVE-2020-27814", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27814", }, ], notes: [ { category: "general", text: "A heap-buffer overflow was found in the way openjpeg2 handled certain PNG format files. An attacker could use this flaw to cause an application crash or in some cases execute arbitrary code with the permission of the user running such an application.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27814", url: "https://www.suse.com/security/cve/CVE-2020-27814", }, { category: "external", summary: "SUSE Bug 1179594 for CVE-2020-27814", url: "https://bugzilla.suse.com/1179594", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 6.8, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-27814", }, { cve: "CVE-2020-27823", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27823", }, ], notes: [ { category: "general", text: "A flaw was found in OpenJPEG's encoder. This flaw allows an attacker to pass specially crafted x,y offset input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27823", url: "https://www.suse.com/security/cve/CVE-2020-27823", }, { category: "external", summary: "SUSE Bug 1180457 for CVE-2020-27823", url: "https://bugzilla.suse.com/1180457", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.8, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2020-27823", }, { cve: "CVE-2020-27824", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27824", }, ], notes: [ { category: "general", text: "A flaw was found in OpenJPEG's encoder in the opj_dwt_calc_explicit_stepsizes() function. This flaw allows an attacker who can supply crafted input to decomposition levels to cause a buffer overflow. The highest threat from this vulnerability is to system availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27824", url: "https://www.suse.com/security/cve/CVE-2020-27824", }, { category: "external", summary: "SUSE Bug 1179821 for CVE-2020-27824", url: "https://bugzilla.suse.com/1179821", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 6.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-27824", }, { cve: "CVE-2020-27841", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27841", }, ], notes: [ { category: "general", text: "There's a flaw in openjpeg in versions prior to 2.4.0 in src/lib/openjp2/pi.c. When an attacker is able to provide crafted input to be processed by the openjpeg encoder, this could cause an out-of-bounds read. The greatest impact from this flaw is to application availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27841", url: "https://www.suse.com/security/cve/CVE-2020-27841", }, { category: "external", summary: "SUSE Bug 1180042 for CVE-2020-27841", url: "https://bugzilla.suse.com/1180042", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.8, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-27841", }, { cve: "CVE-2020-27842", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27842", }, ], notes: [ { category: "general", text: "There's a flaw in openjpeg's t2 encoder in versions prior to 2.4.0. An attacker who is able to provide crafted input to be processed by openjpeg could cause a null pointer dereference. The highest impact of this flaw is to application availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27842", url: "https://www.suse.com/security/cve/CVE-2020-27842", }, { category: "external", summary: "SUSE Bug 1180043 for CVE-2020-27842", url: "https://bugzilla.suse.com/1180043", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.8, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-27842", }, { cve: "CVE-2020-27843", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27843", }, ], notes: [ { category: "general", text: "A flaw was found in OpenJPEG in versions prior to 2.4.0. This flaw allows an attacker to provide specially crafted input to the conversion or encoding functionality, causing an out-of-bounds read. The highest threat from this vulnerability is system availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27843", url: "https://www.suse.com/security/cve/CVE-2020-27843", }, { category: "external", summary: "SUSE Bug 1180044 for CVE-2020-27843", url: "https://bugzilla.suse.com/1180044", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.8, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-27843", }, { cve: "CVE-2020-27845", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-27845", }, ], notes: [ { category: "general", text: "There's a flaw in src/lib/openjp2/pi.c of openjpeg in versions prior to 2.4.0. If an attacker is able to provide untrusted input to openjpeg's conversion/encoding functionality, they could cause an out-of-bounds read. The highest impact of this flaw is to application availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-27845", url: "https://www.suse.com/security/cve/CVE-2020-27845", }, { category: "external", summary: "SUSE Bug 1180046 for CVE-2020-27845", url: "https://bugzilla.suse.com/1180046", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.8, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-27845", }, { cve: "CVE-2021-29338", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-29338", }, ], notes: [ { category: "general", text: "Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of Service (DoS). This occurs when the attacker uses the command line option \"-ImgDir\" on a directory that contains 1048576 files.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-29338", url: "https://www.suse.com/security/cve/CVE-2021-29338", }, { category: "external", summary: "SUSE Bug 1184774 for CVE-2021-29338", url: "https://bugzilla.suse.com/1184774", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.3, baseSeverity: "LOW", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "low", }, ], title: "CVE-2021-29338", }, { cve: "CVE-2022-1122", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2022-1122", }, ], notes: [ { category: "general", text: "A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2022-1122", url: "https://www.suse.com/security/cve/CVE-2022-1122", }, { category: "external", summary: "SUSE Bug 1197738 for CVE-2022-1122", url: "https://bugzilla.suse.com/1197738", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-32bit-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.s390x", "openSUSE Tumbleweed:libopenjp2-7-x86-64-v3-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-2.5.0-4.1.x86_64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.aarch64", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.ppc64le", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.s390x", "openSUSE Tumbleweed:openjpeg2-devel-doc-2.5.0-4.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2022-1122", }, ], }
Log in or create an account to share your comment.
Security Advisory comment format.
This schema specifies the format of a comment related to a security advisory.
UUIDv4 of the comment
UUIDv4 of the Vulnerability-Lookup instance
When the comment was created originally
When the comment was last updated
Title of the comment
Description of the comment
The identifier of the vulnerability (CVE ID, GHSA-ID, PYSEC ID, etc.).
Loading…
Loading…
Loading…
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.