CVE-2018-19541
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece JasPer (wersje 1.900.8–1.900.31 oraz 2.0.0–2.0.16) polega na odczycie poza granicami bufora sterty o rozmiarze 8 w funkcji jas_image_depalettize w pliku libjasper/base/jas_image.c. Może prowadzić do ujawnienia danych lub awarii aplikacji.
Ocena ryzyka
Może dojść do wycieku informacji z pamięci lub awarii aplikacji przetwarzającej złośliwy plik obrazu. Ryzyko dotyczy systemów przetwarzających niezaufane pliki graficzne w formacie obsługiwanym przez JasPer.
Rekomendacja
Należy zaktualizować JasPer do wersji nowszej niż 2.0.16 lub zastosować łatkę producenta. Zaleca się również unikanie przetwarzania niezaufanych plików obrazów w aplikacjach korzystających z JasPer.
Inne podatności w JasPer
Zobacz wszystkie- CVE-2017-14229Wysokie
W funkcji jpc_dec_tileinit w pliku jpc/jpc_dec.c w Jasper 2.0.13 występuje nieskończona pętla, co może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13752Wysokie
W funkcji jpc_dequantize() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13751Wysokie
W funkcji calcstepsizes() w pliku jpc/jpc_dec.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13750Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13749Wysokie
W funkcji jpc_pi_nextrpcl() w pliku jpc/jpc_t2cod.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13748Wysokie
W JasPer 2.0.12 występuje wiele wycieków pamięci, które są wywoływane w funkcji jas_strdup() w pliku base/jas_string.c. Może to prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13747Wysokie
W funkcji jpc_floorlog2() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13746Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-1000050Wysokie
JasPer 2.0.12 jest podatny na wyjątek wskaźnika NULL w funkcji jp2_encode, która nie sprawdza, czy obraz zawiera przynajmniej jeden komponent, co prowadzi do odmowy usługi.
- CVE-2016-9399Wysokie
Funkcja calcstepsizes w jpc_dec.c w JasPer 1.900.22 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in JasPer 1.900.8, 1.900.9, 1.900.10, 1.900.11, 1.900.12, 1.900.13, 1.900.14, 1.900.15, 1.900.16, 1.900.17, 1.900.18, 1.900.19, 1.900.20, 1.900.21, 1.900.22, 1.900.23, 1.900.24, 1.900.25, 1.900.26, 1.900.27, 1.900.28, 1.900.29, 1.900.30, 1.900.31, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16. There is a heap-based buffer over-read of size 8 in the function jas_image_depalettize in libjasper/base/jas_image.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS