Podatności JasPer

W funkcji jpc_dec_tileinit w pliku jpc/jpc_dec.c w Jasper 2.0.13 występuje nieskończona pętla, co może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_dequantize() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji calcstepsizes() w pliku jpc/jpc_dec.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_pi_nextrpcl() w pliku jpc/jpc_t2cod.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W JasPer 2.0.12 występuje wiele wycieków pamięci, które są wywoływane w funkcji jas_strdup() w pliku base/jas_string.c. Może to prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_floorlog2() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.

W funkcji jpc_dec_process_sot() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest spowodowany nieoczekiwaną wartością zwracaną przez jpc_ppmstabtostreams.

JasPer 2.0.12 jest podatny na wyjątek wskaźnika NULL w funkcji jp2_encode, która nie sprawdza, czy obraz zawiera przynajmniej jeden komponent, co prowadzi do odmowy usługi.

Funkcja calcstepsizes w jpc_dec.c w JasPer 1.900.22 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji) poprzez nieokreślone wektory.

Funkcja jpc_floorlog2 w pliku jpc_math.c w JasPer przed wersją 1.900.17 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji) poprzez nieokreślone wektory.

Funkcja jpc_dequantize w jpc_dec.c w JasPer 1.900.13 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji) poprzez nieokreślone wektory.

Funkcja JPC_NOMINALGAIN w JasPer do wersji 2.0.12 pozwala zdalnym atakującym na wywołanie awarii usługi (błąd asercji JPC_COX_RFT) poprzez nieokreślone wektory.

Funkcja jpc_bitstream_getbits w pliku jpc_bs.c w JasPer przed wersją 2.0.10 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji) poprzez przesłanie bardzo dużej liczby całkowitej.

Funkcje jpc_irct i jpc_iict w pliku jpc_mct.c w JasPer przed wersją 1.900.14 umożliwiają zdalnym atakującym spowodowanie awarii usługi (błąd asercji).

Przepełnienie całkowitej liczby w funkcji jpc_dec_process_siz w libjasper/jpc/jpc_dec.c w JasPer przed wersją 1.900.13 może pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do awarii asercji.

W funkcji jpc_dec_decodepkt w pliku jpc_t2dec.c w JasPer 2.0.10 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.

Przepełnienie całkowite w funkcji jpc_pi_nextcprl w pliku jpc_t2cod.c w JasPer przed wersją 1.900.20 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do użycia niezainicjowanej wartości.

Funkcja jp2_colr_destroy w JasPer przed wersją 1.900.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez niewłaściwe czyszczenie danych pudełka JP2 w przypadku błędu. Ta podatność wynika z niekompletnej poprawki dla CVE-2016-8887.

Przepełnienie bufora na stercie w funkcji jpc_dec_tiledecode w JasPer przed wersją 1.900.12 może być wykorzystane przez zdalnych atakujących poprzez spreparowany plik graficzny.

Funkcja jpc_tsfb_synthesize w pliku jpc_tsfb.c w JasPer przed wersją 1.900.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wykorzystanie pustej sekwencji.

W funkcji jpc_tsfb_getbands2 w pliku jpc_tsfb.c w JasPer przed wersją 1.900.30 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.

Podatność typu double free w funkcji mem_close w pliku jas_stream.c w JasPer przed wersją 1.900.10 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz BMP w poleceniu imginfo.