FreeBSD:jasper -- 複数の脆弱性(f1692469-45ce-11e5-adde-14dae9d210b8)

medium Nessus プラグイン ID 85523

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Martin Prpic 氏による報告:

JasPer の jasper_image_stop_load() 関数が特定の JPEG 2000 画像ファイルを解析する方法で、二重解放の欠陥が見つかりました。特別に細工されたファイルにより、JasPer を使用するアプリケーションがクラッシュする可能性があります。

Feist Josselin 氏による報告:

Jasper JPEG-200 に、新しい use-after-free が見つかりました。src/libjasper/mif/mif_cod.c ファイルの mif_process_cmpt 関数に、use-after-free が発生します。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=1254242#c0

https://seclists.org/oss-sec/2015/q3/366

https://seclists.org/oss-sec/2015/q3/408

http://www.nessus.org/u?442f86e2

プラグインの詳細

深刻度: Medium

ID: 85523

ファイル名: freebsd_pkg_f169246945ce11e5adde14dae9d210b8.nasl

バージョン: 2.10

タイプ: local

公開日: 2015/8/19

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS v3

リスクファクター: Medium

Base Score: 5.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:jasper, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/8/18

脆弱性公開日: 2015/8/17

参照情報

CVE: CVE-2015-5203, CVE-2015-5221