CVE-2025-8837

Orta

Açıklama

JasPer 4.2.5 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. Bu durum, JPEG2000 File Handler bileşeninin src/libjasper/jpc/jpc_dec.c dosyasındaki jpc_dec_dump fonksiyonunu etkilemektedir. Manipülasyon, serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 8308060d3fbc1da10353ac8a95c8ea60eba9c25a olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünJasper

Yayın11 Ağu 2025

İlk görülme11 Ağu 2025

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/jasper-software/jasper/commit/8308060d3fbc1da10353ac8a95c8ea60eba9c25a

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jasper_project jasper	v ≤ 4.2.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.