報告されたすべてのCVE修正を含む新しいUpstreamバージョン2.0.24が利用可能です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

JasPer JPEG-2000ライブラリにいくつかのセキュリティの脆弱性が発見されました。

CVE-2015-5203

Gustavo Grieco氏は、リモートの攻撃者がサービス拒否を引き起こしたり、細工されたJPEG 2000画像ファイルを介して他の不特定の影響を与えたりする可能性のある整数オーバーフローの脆弱性を発見しました。

CVE-2015-5221

Josselin Feist氏は、リモートの攻撃者が無効な形式の画像ファイルを処理することでサービス拒否（アプリケーションクラッシュ）を引き起こす可能性のある二重解放の脆弱性を発見しました。

CVE-2016-8690

Gustavo Grieco氏は、細工されたBMP画像ファイルを介してサービス拒否を引き起こす可能性のあるNULLポインターデリファレンスの脆弱性を発見しました。この更新には、CVE-2016-8690のパッチを完了する、関連する問題CVE-2016-8884およびCVE-2016-8885の修正も含まれています。

CVE-2017-13748

画像デコードが失敗したときに、jasperが画像タイルデータの保存に使用されるメモリを適切に解放しないことが判明しました。これは、サービス拒否につながる可能性があります。

CVE-2017-14132

jas_image_ishomosamp関数に関連して、ヒープベースのバッファオーバーリードが見つかりました。これは、細工された画像ファイルを介してトリガーされ、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.900.1-debian1-2.4+deb8u4で修正されました。

jasperパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

JasPerニュース: 

- CVE-2018-9154の修正

- CVE-2018-19541の修正

- CVE-2016-9399、CVE-2017-13751の修正

- CVE-2018-19540の修正

- CVE-2018-9055の修正

- CVE-2017-13748の修正

- CVE-2017-5503、CVE-2017-5504、CVE-2017-5505の修正

- CVE-2018-9252の修正

- CVE-2018-19139の修正

- CVE-2018-19543、CVE-2017-9782の修正

- CVE-2018-20570の修正

- CVE-2018-20622の修正

- CVE-2016-9398の修正

- CVE-2017-14132の修正

- CVE-2017-5499の修正

- CVE-2018-18873の修正

- CVE-2017-13750の修正

インストールされているjasperパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.900.17より前のJasPerのjpc_math.cにあるjpc_floorlog2関数により、詳細不明なベクトルを介してリモートの攻撃者がサービス拒否（アサーションエラー）を引き起こす可能性があります。（CVE-2016-9398）- JasPer 2.0.14ではlibjasper/jpc/jpc_math.cの関数jpc_firstoneにある到達可能なアサーションを介したサービス拒否が許可されます。（CVE-2018-9055）- JasPer 2.0.14で問題が発見されました。libjasper/base/jas_image.cの関数jas_image_readcmptにアクセス違反があり、サービス拒否につながります。（CVE-2018-19539）- JasPer 2.0.14で問題が発見されました。libjasper/base/jas_icc.cの関数jas_icctxtdesc_inputにサイズ1のヒープベースバッファオーバーフローがあります。（CVE-2018-19540）- JasPer 2.0.14で問題が発見されました。libjasper/base/jas_image.cの関数jas_image_depalettizeにサイズ8のヒープベースのバッファオーバーリードがあります。（CVE-2018-19541）- JasPer 2.0.14で問題が見つかりました。libjasper/jp2/jp2_dec.cの関数jp2_decodeにNULLポインターの逆参照があり、サービス拒否につながります。（CVE-2018-19542）- JasPer 2.0.12には、base/jas_string.cの関数jas_strdup()でトリガーされる多くのメモリリークがあり、リモートのサービス拒否攻撃につながります。（CVE-2017-13748）- JasPer 2.0.12のjpc/jpc_dec.cにある関数calcstepsizes()に到達可能なアサーションアボートがあり、リモートのサービス拒否攻撃につながります。（CVE-2017-13751）- JasPer 2.0.10のjpc_t2dec.cにあるjpc_dec_decodepkt関数のヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたイメージを介して詳細不明な影響を与える可能性があります。（CVE-2017-6852）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201908-03（JasPer：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がJasPerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145784	Fedora 33：jasper（2021-2b151590d9）	Nessus	Fedora Local Security Checks	2021/2/1	2024/1/25	high
119100	Debian DLA-1583-1: jasperのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/23	2021/1/11	high
139830	FreeBSD：jasper -- 複数の脆弱性（6842ac7e-d250-11ea-b9b7-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/8/26	2024/2/23	high
146125	Fedora 32：jasper（2021-0a6290f865）	Nessus	Fedora Local Security Checks	2021/2/4	2024/1/24	high
131643	EulerOS 2.0 SP2：jasper（EulerOS-SA-2019-2490）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
127561	GLSA-201908-03：JasPer：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	high

検出

プラグインの検索

high

high

high

high

high

high