CVE-2015-8751

Yüksək

Təsvir

JasPer proqramındakı jas_matrix_create funksiyasında yaranan tam ədəd daşması (integer overflow), kontekstdən asılı hücumçulara yaddaş ayrılması üçün nəzərdə tutulmuş tam ədəd vurma əməliyyatı vasitəsilə, xüsusi hazırlanmış JPEG 2000 təsviri ilə qeyri-müəyyən təsir göstərməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulJasper

Dərc17 fev 2020

İlk görülmə17 fev 2020

Necə düzəltmək olar

Yeniləyin

jasper_project jasper1.900.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jasper_project jasper	v < 1.900.4	1.900.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.