CVE-2025-8837

Orta

Təsvir

JasPer-in 4.2.5 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, JPEG2000 File Handler komponentinin src/libjasper/jpc/jpc_dec.c faylının jpc_dec_dump funksiyasına təsir edir. Manipulyasiya "use after free" xətasına səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı 8308060d3fbc1da10353ac8a95c8ea60eba9c25a-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulJasper

Dərc11 avq 2025

İlk görülmə11 avq 2025

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi CWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Yamaqlar

github.com/jasper-software/jasper/commit/8308060d3fbc1da10353ac8a95c8ea60eba9c25a

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jasper_project jasper	v ≤ 4.2.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.