Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
Product
JasPer ist eine Implementation des JPEG 2000 Part 1 Komprimierungsstandards.
Vulnerabilities 2
-
Unscored —
A flaw was found in jasper before 2.0.25. An out of bounds read issue was found in jp2_decode function whic may lead to…
-
Unscored —
A flaw was found in jasper before 2.0.25. A null pointer dereference in jp2_decode in jp2_dec.c may lead to program cra…
Revision history
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Amazon Linux Security Advisory ALAS-2023-1733 vom 2023-04-21
https://alas.aws.amazon.com/ALAS-2023-1733.html
-
Amazon Linux Security Advisory ALAS2-2023-2018 vom 2023-04-20
https://alas.aws.amazon.com/AL2/ALAS-2023-2018.html
-
Github Jasper vom 2021-02-23
https://github.com/jasper-software/jasper/issues/265
-
Github Jasper vom 2021-02-23
https://github.com/jasper-software/jasper/issues/264
-
Red Hat Security Advisory RHSA-2021:4235 vom 2021-11-09
https://access.redhat.com/errata/RHSA-2021:4235
-
SUSE Security Update SUSE-SU-2022:1475-1 vom 2022-04-29
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010899.html
-
SUSE Security Update SUSE-SU-2022:1479-1 vom 2022-04-29
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010902.html