FreeBSD：jasper -- 複数の脆弱性（006e3b7c-d7d7-11e5-b85f-0018fe623f2b）

medium Nessus プラグイン ID 88875

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

oCERT による報告：

このライブラリは、jas_iccattrval_destroy() 関数の二重解放の脆弱性および jp2_decode() のヒープベースのバッファオーバーフローの影響を受けます。特別に細工された jp2 ファイルを使用することにより、これらの脆弱性が引き起こされる可能性があります。

oCERT による報告：

このライブラリは、ヒープベースのバッファオーバーフローにつながる jpc_dec_process_sot() のバッファ境界検査の off-by-one エラーおよびスタックオーバーフローにつながる jpc_qmfb.c の複数の非制限のスタックメモリ使用の問題の影響を受けます。特別に細工された jp2 ファイルを使用することにより、これらの脆弱性が引き起こされる可能性があります。

oCERT による報告：

JasPer が JPEG 2000 ファイルをデコードする方法で、ヒープベースのバッファオーバーフローにつながる、複数の off-by-one の欠陥が見つかりました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。

limingxing による報告：

JasPer の jas_matrix_clip() 関数が特定の JPEG 2000 画像ファイルを解析する方法で、脆弱性が見つかりました。特別に細工されたファイルにより、JasPer を使用するアプリケーションがクラッシュする可能性があります。