This update for jasper fixes the following issues :

CVE-2016-9398: Improved patch for already fixed issue (bsc#1010979).

CVE-2016-9399: Fix assert in calcstepsizes (bsc#1010980).

CVE-2016-9397: Fix assert in jpc_dequantize (bsc#1010786).

CVE-2016-9557: Fix signed integer overflow (bsc#1011829).

CVE-2017-5499: Validate component depth bit (bsc#1020451).

CVE-2017-5503: Check bounds in jas_seq2d_bindsub() (bsc#1020456).

CVE-2017-5504: Check bounds in jas_seq2d_bindsub() (bsc#1020458).

CVE-2017-5505: Check bounds in jas_seq2d_bindsub() (bsc#1020460).

CVE-2017-14132: Fix heap base overflow in by checking components (bsc#1057152).

CVE-2018-9154: Fixed a potential denial of service in jpc_dec_process_sot() (bsc#1092115).

CVE-2018-9252: Fix reachable assertion in jpc_abstorelstepsize (bsc#1088278).

CVE-2018-18873: Fix NULL pointer deref in ras_putdatastd (bsc#1114498).

CVE-2018-19139: Fix mem leaks by registering jpc_unk_destroyparms (bsc#1115637).

CVE-2018-19543, bsc#1045450 CVE-2017-9782: Fix numchans mixup (bsc#1117328).

CVE-2018-20570: Fix heap-based buffer over-read in jp2_encode (bsc#1120807).

CVE-2018-20622: Fix memory leak in jas_malloc.c (bsc#1120805).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

CVE-2016-9397：jpc_dequantizeのアサートを修正します（bsc#1010786）。

CVE-2016-9557：符号付き整数オーバーフローを修正します（bsc#1011829）。

CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

CVE-2018-9154：jpc_dec_process_sot()の潜在的なサービス拒否を修正しました（bsc#1092115）。

CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

CVE-2018-20570：jp2_encode内のヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143645	SUSE SLES12 Security Update : jasper (SUSE-SU-2020:2690-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
143645	SUSE SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2020:2690-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high

検出

プラグインの検索

high

high