DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
JasPer: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2021-03-23
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-3467US | medium5.5 | — | ||
A NULL pointer dereference flaw was found in the way Jasper versions before 2.0.26 handled component references in CDEF box in the JP2 image format decoder. A specially crafted JP2… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS2-2023-2018 vom 2023-04-20external
- Amazon Linux Security Advisory ALAS-2023-1733 vom 2023-04-21external
- Red Hat Bugzilla Bug 1942097 vom 2021-03-23external
- jasper Github Issue #268 vom 2021-03-23external
- SUSE Security Update SUSE-SU-2022:1475-1 vom 2022-04-29external
- SUSE Security Update SUSE-SU-2022:1479-1 vom 2022-04-29external
- WID-SEC-W-2023-1044 - CSAF Versionself
- WID-SEC-2023-1044 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan