CVE-2025-8835
Təsvir
JasPer-in 4.2.5 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik Image Color Space Conversion Handler komponentinin src/libjasper/base/jas_image.c faylındakı jas_image_chclrspc funksiyasını təsir altına salır. Manipulyasiya null pointer dereference-ə səbəb olur. Hücumun lokal host üzərindən həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın (patch) identifikatoru bb7d62bd0a2a8e0e1fdb4d603f3305f955158c52-dir. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jasper_project jasper | v ≤ 4.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.