EulerOS Virtualization for ARM 64 3.0.3.0：jasper (EulerOS-SA-2019-2332)

high Nessus Plugin ID 131497

語系：

概要

遠端 EulerOS Virtualization for ARM 64 主機缺少多個安全性更新。

說明

根據安裝的 jasper 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- JasPer 2.0.12 在 jp2_encode 函式中容易受到 NULL 指標例外影響，這會無法檢查影像是否至少含有一個元件，進而導致拒絕服務。(CVE-2017-1000050) - 在 JasPer 2.0.12 及之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函式可讓遠端攻擊者透過不明的向量，造成拒絕服務 (JPC_COX_RFT 宣告失敗)。(CVE-2016-9396) - 在 JasPer 2.0.14 中發現一個問題。在 libjasper/base/jas_image.c 的 jas_image_depalettize 函式中，存在一個大小為 8 的堆積型緩衝區過度讀取。(CVE-2018-19541) - 在 JasPer 2.0.14 中發現一個問題。在 libjasper/base/jas_icc.c 的 jas_icctxtdesc_input 函式中，存在一個大小為 1 的堆積型緩衝區溢位。(CVE-2018-19540) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。