CVE-2016-9560
WysokieStreszczenie
W funkcji jpc_tsfb_getbands2 w pliku jpc_tsfb.c w JasPer przed wersją 1.900.30 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych.
Rekomendacja
Zaleca się aktualizację JasPer do wersji 1.900.30 lub nowszej, aby usunąć tę podatność.
Inne podatności w JasPer
Zobacz wszystkie- CVE-2017-14229Wysokie
W funkcji jpc_dec_tileinit w pliku jpc/jpc_dec.c w Jasper 2.0.13 występuje nieskończona pętla, co może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13752Wysokie
W funkcji jpc_dequantize() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13751Wysokie
W funkcji calcstepsizes() w pliku jpc/jpc_dec.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13750Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13749Wysokie
W funkcji jpc_pi_nextrpcl() w pliku jpc/jpc_t2cod.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13748Wysokie
W JasPer 2.0.12 występuje wiele wycieków pamięci, które są wywoływane w funkcji jas_strdup() w pliku base/jas_string.c. Może to prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13747Wysokie
W funkcji jpc_floorlog2() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13746Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13745Wysokie
W funkcji jpc_dec_process_sot() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest spowodowany nieoczekiwaną wartością zwracaną przez jpc_ppmstabtostreams.
- CVE-2017-1000050Wysokie
JasPer 2.0.12 jest podatny na wyjątek wskaźnika NULL w funkcji jp2_encode, która nie sprawdza, czy obraz zawiera przynajmniej jeden komponent, co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the jpc_tsfb_getbands2 function in jpc_tsfb.c in JasPer before 1.900.30 allows remote attackers to have unspecified impact via a crafted image.