このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8654：JPC codecのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010977）

  - CVE-2016-9398：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（Use After Free）。（bsc#1015993）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8654：JPC codecのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010977）

  - CVE-2016-9398：無効なjasperファイルにより、攻撃者が提供した画像によって引き起こされるライブラリ中止が発生する可能性があります。
    （bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（Use After Free）。（bsc#1015993）

This update was imported from the SUSE: SLE-12：Update update project.

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1632 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の jasper SRPM のセキュリティ修正をまとめたものです。37 件の CVE に対処します:
    CVE-2008-3522、 CVE-2016-1577、 CVE-2014-9029、 CVE-2016-9394、 CVE-2021-3443、その他 32 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.900.25 以前の JasPer の jas_seq.c の jas_seq2d_create 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否（アサーションエラー）を引き起こす可能性があります。 （CVE-2016-9395）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このjasperの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8654：JPCコーデックのQMFBコードでのヒープベースのバッファオーバーフロー（bsc#1012530）

  - CVE-2016-9395：SIZマーカーセグメント内のデータに対するサニティチェックの欠落（bsc#1010977）。

  - CVE-2016-9398：jpc_math.c：94：int jpc_floorlog2(int)：
    Assertion `0'が失敗しました。（bsc#1010979）

  - CVE-2016-9560：jpc_tsfb_getbands2（jpc_tsfb.c）でのスタックベースのバッファオーバーフロー（bsc#1011830）

  - CVE-2016-9583：jpc_pi_nextpcrl()での領域外ヒープ読み取り（bsc#1015400）

  - CVE-2016-9591：jas_matrix_destroyでのヒープのメモリ解放後使用（bsc#1015993）

  - CVE-2016-9600：JP2エンコーダーでのUNKNOWN色空間のチェックの欠落によるNULLポインター逆参照（bsc#1018088）

  - CVE-2016-10251：jpc_pi_nextcprl（jpc_t2cod.c）での初期化されていない値の使用（bsc#1029497）

  - CVE-2017-5498：左シフトの未定義動作（bsc#1020353）

  - CVE-2017-6850：jp2_cdef_destroy (jp2_cod.c) でのNULL ポインターデリファレンス（bsc#1021868）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96387	SUSE SLED12 / SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2017:0084-1）	Nessus	SuSE Local Security Checks	2017/1/10	2026/1/6	high
96400	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2017-70）	Nessus	SuSE Local Security Checks	2017/1/11	2026/1/6	high
364606	Rocky Linux 9.6 [CIQ] セキュリティ更新:jasper / jasper-devel / jasper-libs / jasper-utils の複数の脆弱性(ciqsa-2026_1632)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
220365	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9395	Nessus	Misc.	2025/3/4	2025/9/15	medium
99232	SUSE SLES11セキュリティ更新プログラム：jasper（SUSE-SU-2017:0946-1）	Nessus	SuSE Local Security Checks	2017/4/6	2025/12/26	high

検出

プラグインの検索

high

high

high

medium

high