FreeBSD：jasper -- 多個弱點 (006e3b7c-d7d7-11e5-b85f-0018fe623f2b)
medium Nessus Plugin ID 88875
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
oCERT 報告：程式庫受到 jas_iccattrval_destroy() 函式中的重複釋放弱點以及 jp2_decode() 函式中的堆積型緩衝區溢位影響。特製的 jp2 檔案可用來觸發這些弱點。
oCERT 報告：
程式庫受到 jpc_dec_process_sot() 之緩衝區邊界檢查中的差一錯誤 (導致堆積型緩衝區溢位)，以及 jpc_qmfb.c 中的多個不受限制的堆疊記憶體使用問題 (導致堆疊溢位) 影響。特製的 jp2 檔案可用來觸發這些弱點。
oCERT 報告：
在 JasPer 解碼 JPEG 2000 檔案的方式中發現多個差一瑕疵，會導致堆積型緩衝區溢位。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。
limingxing 報告：
在 JasPer 之 jas_matrix_clip() 函式剖析特定 JPEG 2000 影像檔的方式中，發現一個弱點。特製檔案可造成使用 JasPer 的應用程式損毀。
解決方案
更新受影響的套件。另請參閱
http://ocert.org/advisories/ocert-2014-012.html
https://bugzilla.redhat.com/show_bug.cgi?id=1173157
https://bugzilla.redhat.com/show_bug.cgi?id=1173162
http://ocert.org/advisories/ocert-2015-001.html
https://bugzilla.redhat.com/show_bug.cgi?id=1179282
http://ocert.org/advisories/ocert-2014-009.html
https://bugzilla.redhat.com/show_bug.cgi?id=1167537
https://seclists.org/oss-sec/2016/q1/233
Plugin 詳細資訊
嚴重性: Medium
ID: 88875
檔案名稱: freebsd_pkg_006e3b7cd7d711e5b85f0018fe623f2b.nasl
版本: 2.7
類型: local
已發布: 2016/2/22
已更新: 2021/1/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: Medium
基本分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:jasper, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/2/20
弱點發布日期: 2014/12/10
參考資訊
CVE: CVE-2014-8137, CVE-2014-8138, CVE-2014-8157, CVE-2014-8158, CVE-2014-9029, CVE-2016-2089