jasper-2.0.26への更新、詳細についてはhttps://github.com/jasper-software/jasper/releases/tag/version-2.0.26を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 8ホストに、ELSA-2021-4235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - JasPer 2.0.24 の libjasper の jp2/jp2_dec.c の jp2_decode には、チャネルの数と画像コンポーネントの数の間に無効な関係があるとき、ヒープベースのバッファオーバーリードがあります。(CVE-2021-3272)

  - 2.0.25 以前 の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

  - 2.0.23より前のバージョンのjasperのjpcエンコーダーに欠陥があります。攻撃者によってjasperに提供された細工された入力により、任意の領域外書き込みが引き起こされる可能性があります。これは、データの機密性、整合性、またはアプリケーションの可用性に影響を与える可能性があります。（CVE-2020-27828）

  - 2.0.25 以前 の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1479-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.25 以前の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

  - 2.0.25 以前の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

  - 2.0.27 以前の Jasper バージョンが JP2 画像フォーマットデコーダーでコンポーネント参照を処理していた方法で、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工された JP2 画像ファイルにより、Jasper ライブラリを使用するアプリケーションが開かれたときにクラッシュする可能性があります。(CVE-2021-3443)

  - 2.0.26 以前の Jasper バージョンが JP2 画像フォーマットデコーダーの CDEF ボックスでコンポーネント参照を処理していた方法で、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工された JP2 画像ファイルにより、Jasper ライブラリを使用するアプリケーションが開かれたときにクラッシュする可能性があります。(CVE-2021-3467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

新しい Upstream リリース 2.0.25

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4235 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jasper: cp_create() in jpc_enc.c の ヒープベースのバッファオーバーフロー (CVE-2020-27828)

  - jasper: jp2_dec.c の領域外読み取り (CVE-2021-26926)

  - jasper: jp2_dec.c の jp2_decode() のNULLポインターデリファレンス (CVE-2021-26927)

  - jasper: jp2_dec.c の jp2_decode() のヒープベースのバッファオーバーリード (CVE-2021-3272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1475-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.25 以前の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

  - 2.0.25 以前の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

  - 2.0.27 以前の Jasper バージョンが JP2 画像フォーマットデコーダーでコンポーネント参照を処理していた方法で、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工された JP2 画像ファイルにより、Jasper ライブラリを使用するアプリケーションが開かれたときにクラッシュする可能性があります。(CVE-2021-3443)

  - 2.0.26 以前の Jasper バージョンが JP2 画像フォーマットデコーダーの CDEF ボックスでコンポーネント参照を処理していた方法で、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工された JP2 画像ファイルにより、Jasper ライブラリを使用するアプリケーションが開かれたときにクラッシュする可能性があります。(CVE-2021-3467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4235 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jasper: cp_create() in jpc_enc.c の ヒープベースのバッファオーバーフロー (CVE-2020-27828)

  - jasper: jp2_dec.c の領域外読み取り (CVE-2021-26926)

  - jasper: jp2_dec.c の jp2_decode() のNULLポインターデリファレンス (CVE-2021-26927)

  - jasper: jp2_dec.c の jp2_decode() のヒープベースのバッファオーバーリード (CVE-2021-3272)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147771	Fedora 33：mingw-jasper（2021-7f3323a767）	Nessus	Fedora Local Security Checks	2021/3/15	2024/1/9	high
155398	Oracle Linux 8 : jasper（ELSA-2021-4235）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	high
160389	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: jasper (SUSE-SU-2022:1479-1)	Nessus	SuSE Local Security Checks	2022/4/30	2023/7/14	high
146468	Fedora 33：jasper（2021-0c18ee6369）	Nessus	Fedora Local Security Checks	2021/2/12	2024/1/22	high
155089	RHEL 8: jasper (RHSA-2021: 4235)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
160387	SUSE SLES12 セキュリティ更新プログラム: jasper (SUSE-SU-2022:1475-1)	Nessus	SuSE Local Security Checks	2022/4/30	2023/7/14	high
146558	Fedora 32：jasper（2021-7716e59d84）	Nessus	Fedora Local Security Checks	2021/2/17	2024/1/22	high
155051	CentOS 8 : jasper (CESA-2021：4235)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
147778	Fedora 32：mingw-jasper（2021-56a49b0bc6）	Nessus	Fedora Local Security Checks	2021/3/15	2024/1/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high