遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4235 公告中所提及。

  - 在 jasper 2.0.23 之前版本的 jpc 編碼器中有一個瑕疵。攻擊者向 jasper 提供的特製輸入可造成任意超出邊界寫入。這可能會影響資料的機密性和完整性或影響應用程式的可用性。(CVE-2020-27828)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。在 jp2_decode 函式中發現超出邊界讀取問題，可能導致資訊洩漏或程式損毀。(CVE-2021-26926)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。jp2_dec.c 中 jp2_decode 的 null 指標解除參照可能導致程式損毀和拒絕服務。(CVE-2021-26927)

  - 當通道數和影像元件數之間存在無效關係時，JasPer 2.0.24 中 libjasper 的 jp2/jp2_dec.c 的 jp2_decode 存在堆積型緩衝區過度讀取。(CVE-2021-3272)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4235 公告中提及的多個弱點影響。

  - 當通道數和影像元件數之間存在無效關係時，JasPer 2.0.24 中 libjasper 的 jp2/jp2_dec.c 的 jp2_decode 存在堆積型緩衝區過度讀取。(CVE-2021-3272)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。jp2_dec.c 中 jp2_decode 的 null 指標解除參照可能導致程式損毀和拒絕服務。(CVE-2021-26927)

  - 在 jasper 2.0.23 之前版本的 jpc 編碼器中有一個瑕疵。攻擊者向 jasper 提供的特製輸入可造成任意超出邊界寫入。這可能會影響資料的機密性和完整性或影響應用程式的可用性。(CVE-2020-27828)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。在 jp2_decode 函式中發現超出邊界讀取問題，可能導致資訊洩漏或程式損毀。(CVE-2021-26926)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4235 公告中提及的多個弱點影響。

  - jasper：jpc_enc.c 的 cp_create() 中的堆積型緩衝區溢位 (CVE-2020-27828)

  - jasper：jp2_dec.c 的 jp2_decode() 中的超出邊界讀取 (CVE-2021-26926)

  - jasper：jp2_dec.c 的 jp2_decode() 中的 NULL 指標解除參照 (CVE-2021-26927)

  - jasper：jp2_dec.c 的 jp2_decode() 中的堆積型緩衝區過度讀取 (CVE-2021-3272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4235 公告中提及的多個弱點影響。

  - jasper：jpc_enc.c 的 cp_create() 中的堆積型緩衝區溢位弱點 (CVE-2020-27828)

  - jasper：jp2_dec.c 的 jp2_decode() 中的堆積型緩衝區過度讀取弱點 (CVE-2021-3272)

  - jasper：jp2_dec.c 的 jp2_decode() 中的超出邊界讀取弱點 (CVE-2021-26926)

  - jasper：jp2_dec.c 的 jp2_decode() 中的 NULL 指標解除參照弱點 (CVE-2021-26927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4235 公告中所提及。

  - 在 jasper 2.0.23 之前版本的 jpc 編碼器中有一個瑕疵。攻擊者向 jasper 提供的特製輸入可造成任意超出邊界寫入。這可能會影響資料的機密性和完整性或影響應用程式的可用性。(CVE-2020-27828)

  - 當通道數和影像元件數之間存在無效關係時，JasPer 2.0.24 中 libjasper 的 jp2/jp2_dec.c 的 jp2_decode 存在堆積型緩衝區過度讀取。(CVE-2021-3272)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。在 jp2_decode 函式中發現超出邊界讀取問題，可能導致資訊洩漏或程式損毀。(CVE-2021-26926)

  - 在 2.0.25 之前的 jasper 中發現一個瑕疵。jp2_dec.c 中 jp2_decode 的 null 指標解除參照可能導致程式損毀和拒絕服務。(CVE-2021-26927)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185007	Rocky Linux 8jasper (RLSA-2021:4235)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
155398	Oracle Linux 8：jasper (ELSA-2021-4235)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/22	high
155051	CentOS 8：jasper (CESA-2021: 4235)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
155089	RHEL 8：jasper (RHSA-2021:4235)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
157518	AlmaLinux 8jasper (ALSA-2021:4235)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high