在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591) 在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-1867 , CVE-2016-2089 , CVE-2016-2116 , CVE-2016-8691 , CVE-2016-8692 , CVE-2016-8883 , CVE-2016-9387 , CVE-2016-9388 , CVE-2016-9389 , CVE-2016-9390 , CVE-2016-9391 , CVE-2016-9392 , CVE-2016-9393 , CVE-2016-9394 , CVE-2016-9583 , CVE-2016-9600 , CVE-2016-10248 , CVE-2016-10251)

安全修复：在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591) 在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-1867, CVE-2016-2089, CVE-2016-2116, CVE-2016-8691, CVE-2016-8692, CVE-2016-8883, CVE-2016-9387, CVE-2016-9388, CVE-2016-9389, CVE-2016-9390, CVE-2016-9391, CVE-2016-9392, CVE-2016-9393, CVE-2016-9394, CVE-2016-9583, CVE-2016-9600, CVE-2016-10248, CVE-2016-10251)

此 jasper 更新修复了以下问题：

- CVE-2016-2089：特别构建的 JPEG 2000 可能造成 JasPer 崩溃 (boo#963983)

此更新修复以下问题：

- CVE-2016-2089：JasPer's jas_matrix_clip() 函数中的无效读取 (bsc#963983)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 jasper 程序包：- 在版本 2.0.10 之前的 JasPer 容易受到 JPEG 2000 图像文件的解码创建时发现的空指针取消引用影响。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-9600) - 在版本 2.0.12 之前的 JasPer 解码某些 JPEG 2000 图像文件的方式中发现释放后使用缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-9591) - 当处理构建的输入时，在 2.0.6 之前的 jasper 的 jpc_pi_nextpcrl() 函数中发现越界堆读取漏洞。(CVE-2016-9583) - 在 JPC codec 的 QMFB 代码中发现堆缓冲区溢出漏洞，原因在于分配的缓冲区过小。在 2.0.0 之前的 jasper 版本受到影响。(CVE-2016-8654) - 在 1.900.30 之前的 JasPer 中，jpc_tsfb.c 中的 jpc_tsfb_getbands2 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的图像产生不明影响。(CVE-2016-9560) - 在 1.900.22 之前的 JasPer 中，(1) base/jas_malloc.c 中的 jas_realloc 函数和 (2) base/jas_stream.c 中的 mem_resize 函数中的多个整数溢出允许远程攻击者通过构建图像造成拒绝服务，触发释放后使用漏洞。(CVE-2016-9262) - 在 1.900.20 之前的 JasPer 中，jpc_t2cod.c 中的 jpc_pi_nextcprl 函数存在整数溢出，允许远程攻击者通过构建文件产生不明影响，触发使用未初始化值。(CVE-2016-10251) - 在 1.900.17 之前的 JasPer 版本中，jpc_t2cod.c 中的 jpc_pi_nextrpcl 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败）。(CVE-2016-9393) - 在 1.900.17 之前的 JasPer 版本中，jpc_dec.c 中的 calcstepsizes 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败）。(CVE-2016-9392) - 在 1.900.17 之前的 JasPer 版本中，jas_seq.c 中的 jas_seq2d_create 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败）。(CVE-2016-9394) - 在 2.0.10 之前的 JasPer 版本中，jpc_bs.c 中的 jpc_bitstream_getbits 函数允许远程攻击者通过极大整数造成拒绝服务（断言失败）。(CVE-2016-9391) - 在 1.900.14 之前的 JasPer 版本中，ras_dec.c 中的 ras_getcmap 函数允许远程攻击者通过构造的图像文件造成拒绝服务（断言失败）。(CVE-2016-9388) - 在 1.900.14 之前的 JasPer 中，jpc_mct.c 的 jpc_irct 和 jpc_iict 函数允许远程攻击者造成拒绝服务（断言失败）。(CVE-2016-9389) - 在 1.900.14 之前的 JasPer 版本中，jas_seq.c 中的 jas_seq2d_create 函数允许远程攻击者通过构造的图像文件造成拒绝服务（断言失败）。(CVE-2016-9390) - 在 1.900.13 之前的 JasPer 中，libjasper/jpc/jpc_dec.c 中的 jpc_dec_process_siz 函数存在整数溢出，允许远程攻击者通过构建的文件产生不明影响，触发断言失败。(CVE-2016-9387) - 在 1.900.12 之前的 JasPer 中，jpc_dec.c 中的 jpc_dec_tiledecode 函数存在整数溢出，允许远程攻击者通过构建的图像文件，产生不明影响，触发基于堆的缓冲区溢出。(CVE-2016-10249) - 在 1.900.9 之前的 JasPer 中，jpc_tsfb.c 中的 jpc_tsfb_synthesize 函数允许远程攻击者通过涉及空序列的向量造成拒绝服务（空指针取消引用）。(CVE-2016-10248) - 在 1.900.8 之前的 JasPer 版本中，jpc_dec.c 中的 jpc_dec_tiledecode 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败）。(CVE-2016-8883) - 在 1.900.4 之前的 JasPer 中，libjasper/jpc/jpc_dec.c 中的 jpc_dec_process_siz 函数允许远程攻击者通过 imginfo 命令的 BMP 图像中构造的 YRsiz 值造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2016-8692) - 在 JasPer 1.900.5 中的 libjasper/bmp/bmp_dec.c 的 bmp_getdata 函数允许远程攻击者通过使用构造的 BMP 图像调用 imginfo 命令，从而造成拒绝服务（空指针取消引用）。注意：存在此漏洞的原因是对 CVE-2016-8690 的修复不完整。(CVE-2016-8884) - 在 1.900.10 之前的 JasPer 中，jas_stream.c 的 mem_close 函数中存在双重释放漏洞，允许远程攻击者通过 imginfo 命令的构造 BMP 图像造成拒绝服务（崩溃）或可能执行任意代码。(CVE-2016-8693) - 在 1.900.5 之前的 JasPer 中，libjasper/bmp/bmp_dec.c 的 bmp_getdata 函数允许远程攻击者通过 imginfo 命令中的构造 BMP 图像，从而造成拒绝服务（空指针取消引用）。(CVE-2016-8690) - 在 1.900.9 之前的 JasPer 中，libjasper/bmp/bmp_dec.c 的 bmp_getdata 函数允许远程攻击者通过使用构造的 BMP 图像调用 imginfo 命令，从而造成拒绝服务（空指针取消引用）。(CVE-2016-8885) - 在 1.900.4 之前的 JasPer 中，libjasper/jpc/jpc_dec.c 中的 jpc_dec_process_siz 函数允许远程攻击者通过 imginfo 命令的 BMP 图像中构造的 XRsiz 值造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2016-8691) - 在 JasPer 1.900.1 和较早版本中，在 jas_iccattrval_destroy 函数中出现双重释放漏洞，允许远程攻击者通过 JPEG 2000 图像文件中构造的 ICC 颜色配置文件造成拒绝服务（崩溃）或可能执行任意代码，不同于 CVE-2014-8137 的漏洞。(CVE-2016-1577) - 在 JasPer 1.900.1 和较早版本中，在 jas_iccprof_createfrombuf 函数中出现内存泄漏，允许远程攻击者通过 JPEG 2000 图像文件中构造的 ICC 颜色配置文件造成拒绝服务（内存消耗）。(CVE-2016-2116) - 在 JasPer 1.900.1 中，jas_seq.c 中的 jas_matrix_clip 函数允许远程攻击者通过构造的 JPEG 2000 图像造成拒绝服务（无效读取和应用程序崩溃）。(CVE-2016-2089) - 在 JasPer 1.900.17 中，在 jasper_image_stop_load 函数中出现双重释放漏洞，允许远程攻击者通过 JPEG 2000 图像文件造成拒绝服务（崩溃）。(CVE-2015-5203) - 在 JasPer 1.900.1 中，jpc_pi_nextcprl 函数允许远程攻击者通过构造的 JPEG 2000 图像造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2016-1867) - 在 1.900.2 之前的 JasPer JPEG-2000 库中，在 libjasper/mif/mif_cod.c 的 mif_process_cmpt 函数中出现释放后使用漏洞，允许远程攻击者通过构造的 JPEG 2000 图像文件造成拒绝服务（崩溃）。(CVE-2015-5221) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 升级版本

  - 多个安全补丁（通过 thoger 修复）：CVE-2015-5203 CVE-2015-5221 CVE-2016-1577 CVE-2016-1867 (CVE-2016-2089) CVE-2016-2116 CVE-2016-8654 CVE-2016-8690 CVE-2016-8691 (CVE-2016-8692) CVE-2016-8693 CVE-2016-8883 CVE-2016-8884 CVE-2016-8885 (CVE-2016-9262) CVE-2016-9387 CVE-2016-9388 CVE-2016-9389 CVE-2016-9390 (CVE-2016-9391) CVE-2016-9392 CVE-2016-9393 CVE-2016-9394 CVE-2016-9560 (CVE-2016-9583) CVE-2016-9591 CVE-2016-9600 CVE-2016-10248 CVE-2016-10249 (CVE-2016-10251)

  - 修复上述安全补丁造成的隐式声明警告

  - CVE-2014-8157 - jpc_dec_process_sot 中的 dec->numtiles 差一检查 (#1183672)

  - CVE-2014-8158 - jpc_qmfb.c 中不受限制的堆栈内存使用 (#1183680)

  - CVE-2014-8137 - jas_iccattrval_destroy 中的双重释放 (#1173567)

  - CVE-2014-8138 - jp2_decode 中的堆溢出 (#1173567)

  - CVE-2014-9029 - COC、RGN 和 QCC 标记段解码器中的组件编号检查不正确 (#1171209)

在操控 JPEG-2000 文件的库 JasPer 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-1577 Jacob Baines 在 jas_iccattrval_destroy 函数中发现一个双重释放缺陷。远程攻击者可利用此缺陷，造成使用 JasPer 库的应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。

- CVE-2016-2089 Qihoo 360 Codesafe Team 在 jas_matrix_clip 函数中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，造成使用 JasPer 库的应用程序崩溃，进而导致拒绝服务。

- CVE-2016-2116 Tyler Hicks 在 jas_iccprof_createfrombuf 函数中发现一个内存泄漏缺陷。远程攻击者可利用此缺陷，造成 JasPer 库消耗内存，进而导致拒绝服务。

已发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果使用 JasPer 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此漏洞造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2017:1208： jasper 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。 安全补丁： 在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591) 在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-1867, CVE-2016-2089, CVE-2016-2116, CVE-2016-8691, CVE-2016-8692, CVE-2016-8883, CVE-2016-9387, CVE-2016-9388, CVE-2016-9389, CVE-2016-9390, CVE-2016-9391, CVE-2016-9392, CVE-2016-9393, CVE-2016-9394, CVE-2016-9583, CVE-2016-9600, CVE-2016-10248, CVE-2016-10251) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-8654、CVE-2016-9583、CVE-2016-9591 和 CVE-2016-9600； Gustavo Grieco 报告了 CVE-2015-5203；以及 Josselin Feist 报告 CVE-2015-5221。

jasper 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。安全修复：在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591) 在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-1867, CVE-2016-2089, CVE-2016-2116, CVE-2016-8691, CVE-2016-8692, CVE-2016-8883, CVE-2016-9387, CVE-2016-9388, CVE-2016-9389, CVE-2016-9390, CVE-2016-9391, CVE-2016-9392, CVE-2016-9393, CVE-2016-9394, CVE-2016-9583, CVE-2016-9600, CVE-2016-10248, CVE-2016-10251) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-8654、CVE-2016-9583、CVE-2016-9591 和 CVE-2016-9600；感谢 Gustavo Grieco 报告 CVE-2015-5203；以及感谢 Josselin Feist 报告 CVE-2015-5221。

jasper 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。安全修复：在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2016-8654, CVE-2016-9560, CVE-2016-10249, CVE-2015-5203, CVE-2015-5221, CVE-2016-1577, CVE-2016-8690, CVE-2016-8693, CVE-2016-8884, CVE-2016-8885, CVE-2016-9262, CVE-2016-9591) 在 JasPer 解码 JPEG 2000 图像文件的方式中发现多个缺陷。特制的文件可导致使用 JasPer 的应用程序崩溃。(CVE-2016-1867, CVE-2016-2089, CVE-2016-2116, CVE-2016-8691, CVE-2016-8692, CVE-2016-8883, CVE-2016-9387, CVE-2016-9388, CVE-2016-9389, CVE-2016-9390, CVE-2016-9391, CVE-2016-9392, CVE-2016-9393, CVE-2016-9394, CVE-2016-9583, CVE-2016-9600, CVE-2016-10248, CVE-2016-10251) Red Hat 在此感谢 Liu Bingchang (IIE) 报告 CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600；感谢 Gustavo Grieco 报告 CVE-2015-5203；并感谢 Josselin Feist 报告 CVE-2015-5221。

oCERT 报告：

库受到 jas_iccattrval_destroy() 函数中双重释放漏洞和 jp2_decode() 函数中基于堆的缓冲区溢出的影响。可使用特别构建的 jp2 文件触发这些漏洞。

oCERT 报告：

库受到 jpc_dec_process_sot() 中缓冲区边界检查的差一错误（导致基于堆的缓冲区溢出），和 jpc_qmfb.c 中多个不受限制的堆栈内存使用问题（导致堆栈溢出）的影响。可使用特别构建的 jp2 文件触发这些漏洞。

oCERT 报告：

在 JasPer 解码 JPEG 2000 文件的方式中发现可导致基于堆的缓冲区溢出的多种差一缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。

limingxing 报告：

在 JasPer 的 jas_matrix_clip() 函数解析某些 JPEG 2000 图像文件的方式中发现一个漏洞。特别构建的文件可导致使用 JasPer 的应用程序崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100637	Amazon Linux AMI：jasper (ALAS-2017-836)	Nessus	Amazon Linux Local Security Checks	2017/6/7	2019/7/10	critical
100120	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64　上的　jasper	Nessus	Scientific Linux Local Security Checks	2017/5/11	2021/1/14	high
88686	openSUSE 安全更新：jasper (openSUSE-2016-180)	Nessus	SuSE Local Security Checks	2016/2/11	2021/1/19	medium
88705	openSUSE 安全更新：jasper (openSUSE-2016-185)	Nessus	SuSE Local Security Checks	2016/2/12	2021/1/19	medium
127345	NewStart CGSL MAIN 4.05：jasper 多个漏洞 (NS-SA-2019-0109)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	high
100116	OracleVM 3.3 / 3.4：jasper (OVMSA-2017-0102)	Nessus	OracleVM Local Security Checks	2017/5/11	2021/1/4	high
89698	Debian DSA-3508-1：jasper - 安全更新	Nessus	Debian Local Security Checks	2016/3/7	2021/1/11	high
100294	Ubuntu 14.04 LTS / 16.04 LTS：JasPer 漏洞 (USN-3295-1)	Nessus	Ubuntu Local Security Checks	2017/5/19	2024/8/27	high
100089	Oracle Linux 6 / 7 : jasper (ELSA-2017-1208)	Nessus	Oracle Linux Local Security Checks	2017/5/10	2024/10/23	high
100093	RHEL 6 / 7：jasper (RHSA-2017:1208)	Nessus	Red Hat Local Security Checks	2017/5/10	2019/10/24	high
100174	CentOS 6 / 7 : jasper (CESA-2017:1208)	Nessus	CentOS Local Security Checks	2017/5/16	2021/1/4	high
88875	FreeBSD：jasper -- 多种漏洞 (006e3b7c-d7d7-11e5-b85f-0018fe623f2b)	Nessus	FreeBSD Local Security Checks	2016/2/22	2021/1/4	medium

检测

插件搜索

critical

high

medium

medium

high

high

high

high

high

high

high

medium