Rocky Linux 8ホストには、CIQ crlsa-2021_4235 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jasper:jpc_enc.c の cp_create() におけるヒープベースのバッファオーバーフロー(CVE-2020-27828)

    * jasper:jp2_dec.c の jp2_decode() におけるヒープベースのバッファオーバーリード(CVE-2021-3272)

    * jasper:jp2_dec.c の jp2_decode() における領域外読み取り(CVE-2021-26926)

    * jasper:jp2_dec.c における jp2_decode() の NULL ポインターデリファレンス(CVE-2021-26927)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:jasper-debuginfo/jasper-devel/jasper-libs/etc 複数の脆弱性(crlsa-2021_4235)

high Nessus プラグイン ID 359391

依存が見つかりません