远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4235 中提及的多个漏洞的影响。

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8jasper (RLSA-2021:4235)

high Nessus 插件 ID 185007

版本 1.0