Podatności JasPer 1.900.1 i wcześniejsze
3 znanych podatności CVE w JasPer 1.900.1 i wcześniejsze, przetłumaczonych i ocenionych.
- CVE-2016-1577Wysokie
Podatność typu double free w funkcji jas_iccattrval_destroy w JasPer 1.900.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany profil kolorów ICC w pliku obrazu JPEG 2000.
- CVE-2014-8138Wysokie
W funkcji jp2_decode w JasPer 1.900.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku JPEG 2000.
- CVE-2014-9029Wysokie
Wielokrotne błędy off-by-one w funkcjach jpc_dec_cp_setfromcox i jpc_dec_cp_setfromrgn w JasPer 1.900.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik jp2, co prowadzi do przepełnienia bufora w stercie.