CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:jasper / jasper-devel / jasper-libs / jasper-utils の複数の脆弱性 (CENTOS7:CLSA-2025:1761074965)

medium Nessus プラグイン ID 352049

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1761074965アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.2.5 までの JasPer に脆弱性が見つかりました。この脆弱性の影響を受けるのは、コンポーネント Image Color Space Conversion Handler のファイル src/libjasper/base/jas_image.c の関数jas_image_chclrspcです。操作により、null ポインターデリファレンスが発生します。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は bb7d62bd0a2a8e0e1fdb4d603f3305f955158c52 です。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8835)

- 4.2.5 までの JasPer で脆弱性が決定されました。この問題の影響を受けるのは、コンポーネント JPEG2000 Encoder のファイル src/libjasper/jpc/jpc_enc.c の関数jpc_floorlog2です。操作が到達可能なアサーションにつながります。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチは 79185d32d7a444abae441935b20ae4676b3513d4 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8836)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。