JasPer: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-51257

  An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and before allows a local attacker to execute arbitrary…

  jasper netpbm-free jasper opencpn Ubuntu Azure Linux
  Jan 16, 2024

Revision history

1. 2025-11-05 #4

   Neue Updates von SUSE aufgenommen

2. 2024-02-04 #3

   Neue Updates von IBM aufgenommen

3. 2024-01-28 #2

   Neue Updates von SUSE aufgenommen

4. 2024-01-14 #1

   Initiale Fassung

References

• Red Hat Bugzilla vom 2024-01-14
  https://bugzilla.redhat.com/show_bug.cgi?id=2258400
• Proof of Concept (PoC)
  https://github.com/jasper-software/jasper/issues/367
• Fedora Security Advisory FEDORA-2024-F53B383648 vom 2024-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-f53b383648
• Fedora Security Advisory FEDORA-2024-B5B85798CD vom 2024-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-b5b85798cd
• SUSE Security Update SUSE-SU-2024:0240-1 vom 2024-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017763.html
• SUSE Security Update SUSE-SU-2024:0241-1 vom 2024-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017762.html
• IBM Security Bulletin 7114471 vom 2024-02-02
  https://www.ibm.com/support/pages/node/7114471
• SUSE Security Update SUSE-SU-2025:3947-1 vom 2025-11-05
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023155.html