CVE-2018-9154
Yüksek
Açıklama
JasPer 2.0.14'ün libjasper/jpc/jpc_dec.c dosyasındaki jpc_dec_process_sot fonksiyonunda, beklenmedik bir jas_alloc2 dönüş değerini tetikleyerek uzaktan hizmet reddi saldırısına yol açabilecek erişilebilir bir abort durumu bulunmaktadır; bu durum CVE-2017-13745'ten farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJasper
Yayın4 May 2018
İlk görülme4 May 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jasper_project jasper | 2.0.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.