JasPer: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2021-3272

  jp2_decode in jp2/jp2_dec.c in libjasper in JasPer 2.0.24 has a heap-based buffer over-read when there is an invalid re…

  jasper jasper Ubuntu Azure Linux
  Jan 27, 2021

Revision history

1. 2023-04-20 #5

   Neue Updates von Amazon aufgenommen

2. 2021-11-09 #4

   Neue Updates von Red Hat aufgenommen

3. 2021-02-16 #3

   Neue Updates von SUSE aufgenommen

4. 2021-01-31 #2

   Referenz(en) aufgenommen: FEDORA-2021-8ECB3686CA, FEDORA-2021-B1B17185FC

5. 2021-01-27 #1

   Initiale Fassung

References

• Amazon Linux Security Advisory ALAS-2023-1733 vom 2023-04-21
  https://alas.aws.amazon.com/ALAS-2023-1733.html
• Amazon Linux Security Advisory ALAS2-2023-2018 vom 2023-04-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2018.html
• Github Jasper vom 2021-01-27
  https://github.com/jasper-software/jasper/issues/259
• SUSE Security Update SUSE-SU-2021:14627-1 vom 2021-02-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008332.html
• SUSE Security Update SUSE-SU-2021:0489-1 vom 2021-02-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008333.html
• SUSE Security Update SUSE-SU-2021:0488-1 vom 2021-02-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008334.html
• Red Hat Security Advisory RHSA-2021:4235 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4235