CVE-2021-3467

Orta

Açıklama

Jasper'ın 2.0.26 öncesi sürümlerinde, JP2 görüntü formatı çözücüsündeki CDEF kutusunda yer alan bileşen referanslarının işlenme biçiminde bir NULL işaretçi dereferansı hatası bulundu. Özel olarak hazırlanmış bir JP2 görüntü dosyası, Jasper kütüphanesini kullanan bir uygulamanın açıldığında çökmesine neden olabilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Jasper

Yayın25 Mar 2021

İlk görülme25 Mar 2021

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

jasper_project jasper2.0.26 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KWAIUFNIUCGS2IMGGDTWZIUIY7BNLGKF/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jasper_project jasper	v < 2.0.26	2.0.26
fedoraproject fedora	34	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.