CVE-2018-19542
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W JasPer 2.0.14 wykryto problem polegający na dereferencji wskaźnika NULL w funkcji jp2_decode w pliku libjasper/jp2/jp2_dec.c, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący może wywołać awarię aplikacji przetwarzającej pliki JP2 za pomocą JasPer, powodując niedostępność usługi.
Rekomendacja
Zaktualizuj JasPer do wersji nowszej niż 2.0.14, która zawiera poprawkę tego błędu.
Inne podatności w JasPer
Zobacz wszystkie- CVE-2017-14229Wysokie
W funkcji jpc_dec_tileinit w pliku jpc/jpc_dec.c w Jasper 2.0.13 występuje nieskończona pętla, co może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13752Wysokie
W funkcji jpc_dequantize() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13751Wysokie
W funkcji calcstepsizes() w pliku jpc/jpc_dec.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13750Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13749Wysokie
W funkcji jpc_pi_nextrpcl() w pliku jpc/jpc_t2cod.c w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13748Wysokie
W JasPer 2.0.12 występuje wiele wycieków pamięci, które są wywoływane w funkcji jas_strdup() w pliku base/jas_string.c. Może to prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13747Wysokie
W funkcji jpc_floorlog2() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-13746Wysokie
W funkcji jpc_dec_process_siz() w JasPer 2.0.12 występuje osiągalny błąd asercji, który może prowadzić do zdalnego ataku typu denial of service.
- CVE-2017-1000050Wysokie
JasPer 2.0.12 jest podatny na wyjątek wskaźnika NULL w funkcji jp2_encode, która nie sprawdza, czy obraz zawiera przynajmniej jeden komponent, co prowadzi do odmowy usługi.
- CVE-2016-9399Wysokie
Funkcja calcstepsizes w jpc_dec.c w JasPer 1.900.22 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in JasPer 2.0.14. There is a NULL pointer dereference in the function jp2_decode in libjasper/jp2/jp2_dec.c, leading to a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS