Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
JasPer ist eine Implementation des JPEG 2000 Part 1 Komprimierungsstandards.
Vulnerabilities 1
-
Unscored —
A NULL pointer dereference flaw was found in the way Jasper versions before 2.0.26 handled component references in CDEF…
Revision history
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
Amazon Linux Security Advisory ALAS-2023-1733 vom 2023-04-21
https://alas.aws.amazon.com/ALAS-2023-1733.html
-
Amazon Linux Security Advisory ALAS2-2023-2018 vom 2023-04-20
https://alas.aws.amazon.com/AL2/ALAS-2023-2018.html
-
Red Hat Bugzilla Bug 1942097 vom 2021-03-23
https://bugzilla.redhat.com/show_bug.cgi?id=1942097
-
jasper Github Issue #268 vom 2021-03-23
https://github.com/jasper-software/jasper/issues/268
-
SUSE Security Update SUSE-SU-2022:1479-1 vom 2022-04-29
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010902.html
-
SUSE Security Update SUSE-SU-2022:1475-1 vom 2022-04-29
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010899.html