JasPer JPEG-2000ライブラリにいくつかのセキュリティの脆弱性が発見されました。

CVE-2015-5203

Gustavo Grieco氏は、リモートの攻撃者がサービス拒否を引き起こしたり、細工されたJPEG 2000画像ファイルを介して他の不特定の影響を与えたりする可能性のある整数オーバーフローの脆弱性を発見しました。

CVE-2015-5221

Josselin Feist氏は、リモートの攻撃者が無効な形式の画像ファイルを処理することでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性のある二重解放の脆弱性を発見しました。

CVE-2016-8690

Gustavo Grieco氏は、細工されたBMP画像ファイルを介してサービス拒否を引き起こす可能性のあるNULLポインターデリファレンスの脆弱性を発見しました。この更新には、CVE-2016-8690のパッチを完了する、関連する問題CVE-2016-8884およびCVE-2016-8885の修正も含まれています。

CVE-2017-13748

画像デコードが失敗したときに、jasperが画像タイルデータの保存に使用されるメモリを適切に解放しないことが判明しました。これは、サービス拒否につながる可能性があります。

CVE-2017-14132

jas_image_ishomosamp関数に関連して、ヒープベースのバッファオーバーリードが見つかりました。これは、細工された画像ファイルを介してトリガーされ、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.900.1-debian1-2.4+deb8u4で修正されました。

jasperパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1583-1: jasperのセキュリティ更新

high Nessus プラグイン ID 119100

変更ログが見つかりません