CVE-2018-19540
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece JasPer (wersje 1.900.8–1.900.31 oraz 2.0.0–2.0.16) polega na przepełnieniu bufora sterty o rozmiarze 1 w funkcji jas_icctxtdesc_input w pliku libjasper/base/jas_icc.c. Może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu.
Ocena ryzyka
Może dojść do uszkodzenia pamięci, awarii aplikacji lub potencjalnego wykonania kodu w kontekście procesu przetwarzającego złośliwy plik obrazu. Ryzyko jest wysokie w systemach przetwarzających niezaufane pliki graficzne.
Rekomendacja
Należy zaktualizować JasPer do wersji nowszej niż 2.0.16 lub zastosować łatkę producenta. Zaleca się również unikanie przetwarzania niezaufanych plików obrazów w aplikacjach korzystających z JasPer.
Inne podatności w JasPer
Zobacz wszystkie- CVE-2017-14229Wysokie
W funkcji jpc_dec_tileinit w pliku jpc/jpc_dec.c w Jasper 2.0.13 występuje nieskończona pętla, co może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13752Wysokie
W funkcji jpc_dequantize() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13751Wysokie
W funkcji calcstepsizes() w pliku jpc/jpc_dec.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13750Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13749Wysokie
W funkcji jpc_pi_nextrpcl() w pliku jpc/jpc_t2cod.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13748Wysokie
W JasPer 2.0.12 występuje wiele wycieków pamięci, które są wywoływane w funkcji jas_strdup() w pliku base/jas_string.c. Może to prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13747Wysokie
W funkcji jpc_floorlog2() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13746Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-1000050Wysokie
JasPer 2.0.12 jest podatny na wyjątek wskaźnika NULL w funkcji jp2_encode, która nie sprawdza, czy obraz zawiera przynajmniej jeden komponent, co prowadzi do odmowy usługi.
- CVE-2016-9399Wysokie
Funkcja calcstepsizes w jpc_dec.c w JasPer 1.900.22 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in JasPer 1.900.8, 1.900.9, 1.900.10, 1.900.11, 1.900.12, 1.900.13, 1.900.14, 1.900.15, 1.900.16, 1.900.17, 1.900.18, 1.900.19, 1.900.20, 1.900.21, 1.900.22, 1.900.23, 1.900.24, 1.900.25, 1.900.26, 1.900.27, 1.900.28, 1.900.29, 1.900.30, 1.900.31, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16. There is a heap-based buffer overflow of size 1 in the function jas_icctxtdesc_input in libjasper/base/jas_icc.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS