EulerOS Virtualization for ARM 64 3.0.3.0：jasper（EulerOS-SA-2019-2332）

high Nessus プラグイン ID 131497

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているjasperパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- JasPer 2.0.12は、jp2_encode関数のNULLポインター例外に対して脆弱で、イメージに1つ以上のコンポーネントが含まれていることを確認できないため、サービス拒否が発生する可能性があります。（CVE-2017-1000050）- 2.0.12までのJasPerにおいてjpc/jpc_t1cod.cのJPC_NOMINALGAIN関数により、リモートの攻撃者が詳細不明なベクトルを使用してサービス拒否（JPC_COX_RFTアサーションエラー）を引き起こす可能性があります。（CVE-2016-9396）- JasPer 2.0.14で問題が見つかりました。libjasper/base/jas_image.cの関数jas_image_depalettizeにサイズ8のヒープベースのバッファオーバーリードがあります。（CVE-2018-19541）- JasPer 2.0.14で問題が見つかりました。libjasper/base/jas_icc.cの関数jas_icctxtdesc_inputにサイズ1のヒープベースのバッファオーバーフローがあります。（CVE-2018-19540）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。