報告されたすべてのCVE修正を含む新しいUpstreamバージョン2.0.24が利用可能です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-0a6290f865 advisory.

  - The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause     a denial of service (JPC_COX_RFT assertion failure) via unspecified vectors. (CVE-2016-9396)

  - The jpc_dequantize function in jpc_dec.c in JasPer 1.900.13 allows remote attackers to cause a denial of     service (assertion failure) via unspecified vectors. (CVE-2016-9397)

  - The jpc_floorlog2 function in jpc_math.c in JasPer before 1.900.17 allows remote attackers to cause a     denial of service (assertion failure) via unspecified vectors. (CVE-2016-9398)

  - The calcstepsizes function in jpc_dec.c in JasPer 1.900.22 allows remote attackers to cause a denial of     service (assertion failure) via unspecified vectors. (CVE-2016-9399)

  - There is a reachable assertion abort in the function jpc_dec_process_sot() in jpc/jpc_dec.c in JasPer     2.0.12 that will lead to a remote denial of service attack by triggering an unexpected     jpc_ppmstabtostreams return value, a different vulnerability than CVE-2018-9154. (CVE-2017-13745)

  - There is a reachable assertion abort in the function jpc_dec_process_siz() in jpc/jpc_dec.c:1297 in JasPer     2.0.12 that will lead to a remote denial of service attack. (CVE-2017-13746)

  - There is a reachable assertion abort in the function jpc_floorlog2() in jpc/jpc_math.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13747)

  - There are lots of memory leaks in JasPer 2.0.12, triggered in the function jas_strdup() in     base/jas_string.c, that will lead to a remote denial of service attack. (CVE-2017-13748)

  - There is a reachable assertion abort in the function jpc_pi_nextrpcl() in jpc/jpc_t2cod.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13749)

  - There is a reachable assertion abort in the function jpc_dec_process_siz() in jpc/jpc_dec.c:1296 in JasPer     2.0.12 that will lead to a remote denial of service attack. (CVE-2017-13750)

  - There is a reachable assertion abort in the function calcstepsizes() in jpc/jpc_dec.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13751)

  - There is a reachable assertion abort in the function jpc_dequantize() in jpc/jpc_dec.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13752)

  - JasPer 1.900.8, 1.900.9, 1.900.10, 1.900.11, 1.900.12, 1.900.13, 1.900.14, 1.900.15, 1.900.16, 1.900.17,     1.900.18, 1.900.19, 1.900.20, 1.900.21, 1.900.22, 1.900.23, 1.900.24, 1.900.25, 1.900.26, 1.900.27,     1.900.28, 1.900.29, 1.900.30, 1.900.31, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8,     2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16 allows remote attackers to cause a denial of     service (heap-based buffer over-read and application crash) via a crafted image, related to the     jas_image_ishomosamp function in libjasper/base/jas_image.c. (CVE-2017-14132)

  - JasPer 2.0.12 is vulnerable to a NULL pointer exception in the function jp2_encode which failed to check     to see if the image contained at least one component resulting in a denial-of-service. (CVE-2017-1000050)

  - There's a flaw in jasper's jpc encoder in versions prior to 2.0.23. Crafted input provided to jasper by an     attacker could cause an arbitrary out-of-bounds write. This could potentially affect data confidentiality,     integrity, or application availability. (CVE-2020-27828)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

JasPer NEWS :

- Fix CVE-2018-9154

- Fix CVE-2018-19541

- Fix CVE-2016-9399, CVE-2017-13751

- Fix CVE-2018-19540

- Fix CVE-2018-9055

- Fix CVE-2017-13748

- Fix CVE-2017-5503, CVE-2017-5504, CVE-2017-5505

- Fix CVE-2018-9252

- Fix CVE-2018-19139

- Fix CVE-2018-19543, CVE-2017-9782

- Fix CVE-2018-20570

- Fix CVE-2018-20622

- Fix CVE-2016-9398

- Fix CVE-2017-14132

- Fix CVE-2017-5499

- Fix CVE-2018-18873

- Fix CVE-2017-13750

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JasPer 1.900.22 の jpc_dec.c の calcstepsizes 関数により、リモートの攻撃者が、詳細不明なベクトルを通じて、サービス拒否（アサーションの失敗）を引き起こすことが可能です。 （CVE-2016-9399）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

JasPerニュース: 

- CVE-2018-9154の修正

- CVE-2018-19541の修正

- CVE-2016-9399、CVE-2017-13751の修正

- CVE-2018-19540の修正

- CVE-2018-9055の修正

- CVE-2017-13748の修正

- CVE-2017-5503、CVE-2017-5504、CVE-2017-5505の修正

- CVE-2018-9252の修正

- CVE-2018-19139の修正

- CVE-2018-19543、CVE-2017-9782の修正

- CVE-2018-20570の修正

- CVE-2018-20622の修正

- CVE-2016-9398の修正

- CVE-2017-14132の修正

- CVE-2017-5499の修正

- CVE-2018-18873の修正

- CVE-2017-13750の修正

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-2b151590d9 advisory.

  - The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause     a denial of service (JPC_COX_RFT assertion failure) via unspecified vectors. (CVE-2016-9396)

  - The jpc_dequantize function in jpc_dec.c in JasPer 1.900.13 allows remote attackers to cause a denial of     service (assertion failure) via unspecified vectors. (CVE-2016-9397)

  - The jpc_floorlog2 function in jpc_math.c in JasPer before 1.900.17 allows remote attackers to cause a     denial of service (assertion failure) via unspecified vectors. (CVE-2016-9398)

  - The calcstepsizes function in jpc_dec.c in JasPer 1.900.22 allows remote attackers to cause a denial of     service (assertion failure) via unspecified vectors. (CVE-2016-9399)

  - There is a reachable assertion abort in the function jpc_dec_process_sot() in jpc/jpc_dec.c in JasPer     2.0.12 that will lead to a remote denial of service attack by triggering an unexpected     jpc_ppmstabtostreams return value, a different vulnerability than CVE-2018-9154. (CVE-2017-13745)

  - There is a reachable assertion abort in the function jpc_dec_process_siz() in jpc/jpc_dec.c:1297 in JasPer     2.0.12 that will lead to a remote denial of service attack. (CVE-2017-13746)

  - There is a reachable assertion abort in the function jpc_floorlog2() in jpc/jpc_math.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13747)

  - There are lots of memory leaks in JasPer 2.0.12, triggered in the function jas_strdup() in     base/jas_string.c, that will lead to a remote denial of service attack. (CVE-2017-13748)

  - There is a reachable assertion abort in the function jpc_pi_nextrpcl() in jpc/jpc_t2cod.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13749)

  - There is a reachable assertion abort in the function jpc_dec_process_siz() in jpc/jpc_dec.c:1296 in JasPer     2.0.12 that will lead to a remote denial of service attack. (CVE-2017-13750)

  - There is a reachable assertion abort in the function calcstepsizes() in jpc/jpc_dec.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13751)

  - There is a reachable assertion abort in the function jpc_dequantize() in jpc/jpc_dec.c in JasPer 2.0.12     that will lead to a remote denial of service attack. (CVE-2017-13752)

  - JasPer 1.900.8, 1.900.9, 1.900.10, 1.900.11, 1.900.12, 1.900.13, 1.900.14, 1.900.15, 1.900.16, 1.900.17,     1.900.18, 1.900.19, 1.900.20, 1.900.21, 1.900.22, 1.900.23, 1.900.24, 1.900.25, 1.900.26, 1.900.27,     1.900.28, 1.900.29, 1.900.30, 1.900.31, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8,     2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16 allows remote attackers to cause a denial of     service (heap-based buffer over-read and application crash) via a crafted image, related to the     jas_image_ishomosamp function in libjasper/base/jas_image.c. (CVE-2017-14132)

  - JasPer 2.0.12 is vulnerable to a NULL pointer exception in the function jp2_encode which failed to check     to see if the image contained at least one component resulting in a denial-of-service. (CVE-2017-1000050)

  - There's a flaw in jasper's jpc encoder in versions prior to 2.0.23. Crafted input provided to jasper by an     attacker could cause an arbitrary out-of-bounds write. This could potentially affect data confidentiality,     integrity, or application availability. (CVE-2020-27828)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 JasPer 1.900.22 中，jpc_dec.c 的 calcstepsizes 函式允許遠端攻擊者透過不明向量造成拒絕服務 (宣告失敗)。 (CVE-2016-9399)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JasPer 1.900.22 的 jpc_dec.c 中的 calcstepsizes 函数允许远程攻击者通过不明矢量造成拒绝服务（断言失败）。 (CVE-2016-9399)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

  - CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

  - CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

  - CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

  - CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

  - CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

  - CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

  - CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

  - CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

  - CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

  - CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

  - CVE-2018-20570：jp2_encodeにおけるヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

  - CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

CVE-2016-9397：jpc_dequantizeのアサートを修正します（bsc#1010786）。

CVE-2016-9557：符号付き整数オーバーフローを修正します（bsc#1011829）。

CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

CVE-2018-9154：jpc_dec_process_sot()の潜在的なサービス拒否を修正しました（bsc#1092115）。

CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

CVE-2018-20570：jp2_encode内のヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The calcstepsizes function in jpc_dec.c in JasPer 1.900.22 allows remote attackers to cause a denial of     service (assertion failure) via unspecified vectors. (CVE-2016-9399)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for jasper fixes the following issues :

  - CVE-2016-9398: Improved patch for already fixed issue     (bsc#1010979).

  - CVE-2016-9399: Fix assert in calcstepsizes     (bsc#1010980).

  - CVE-2017-5499: Validate component depth bit     (bsc#1020451).

  - CVE-2017-5503: Check bounds in jas_seq2d_bindsub()     (bsc#1020456).

  - CVE-2017-5504: Check bounds in jas_seq2d_bindsub()     (bsc#1020458).

  - CVE-2017-5505: Check bounds in jas_seq2d_bindsub()     (bsc#1020460).

  - CVE-2017-14132: Fix heap base overflow in by checking     components (bsc#1057152).

  - CVE-2018-9252: Fix reachable assertion in     jpc_abstorelstepsize (bsc#1088278).

  - CVE-2018-18873: Fix NULL pointer deref in ras_putdatastd     (bsc#1114498).

  - CVE-2018-19139: Fix mem leaks by registering     jpc_unk_destroyparms (bsc#1115637).

  - CVE-2018-19543, bsc#1045450 CVE-2017-9782: Fix numchans     mixup (bsc#1117328).

  - CVE-2018-20570: Fix heap based buffer over-read in     jp2_encode (bsc#1120807).

  - CVE-2018-20622: Fix memory leak in jas_malloc.c     (bsc#1120805).

This update was imported from the SUSE:SLE-15:Update update project.

This update for jasper fixes the following issues :

CVE-2016-9398: Improved patch for already fixed issue (bsc#1010979).

CVE-2016-9399: Fix assert in calcstepsizes (bsc#1010980).

CVE-2017-5499: Validate component depth bit (bsc#1020451).

CVE-2017-5503: Check bounds in jas_seq2d_bindsub() (bsc#1020456).

CVE-2017-5504: Check bounds in jas_seq2d_bindsub() (bsc#1020458).

CVE-2017-5505: Check bounds in jas_seq2d_bindsub() (bsc#1020460).

CVE-2017-14132: Fix heap base overflow in by checking components (bsc#1057152).

CVE-2018-9252: Fix reachable assertion in jpc_abstorelstepsize (bsc#1088278).

CVE-2018-18873: Fix NULL pointer deref in ras_putdatastd (bsc#1114498).

CVE-2018-19139: Fix mem leaks by registering jpc_unk_destroyparms (bsc#1115637).

CVE-2018-19543, bsc#1045450 CVE-2017-9782: Fix numchans mixup (bsc#1117328).

CVE-2018-20570: Fix heap-based buffer over-read in jp2_encode (bsc#1120807).

CVE-2018-20622: Fix memory leak in jas_malloc.c (bsc#1120805).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for jasper fixes the following issues :

CVE-2016-9398: Improved patch for already fixed issue (bsc#1010979).

CVE-2016-9399: Fix assert in calcstepsizes (bsc#1010980).

CVE-2016-9397: Fix assert in jpc_dequantize (bsc#1010786).

CVE-2016-9557: Fix signed integer overflow (bsc#1011829).

CVE-2017-5499: Validate component depth bit (bsc#1020451).

CVE-2017-5503: Check bounds in jas_seq2d_bindsub() (bsc#1020456).

CVE-2017-5504: Check bounds in jas_seq2d_bindsub() (bsc#1020458).

CVE-2017-5505: Check bounds in jas_seq2d_bindsub() (bsc#1020460).

CVE-2017-14132: Fix heap base overflow in by checking components (bsc#1057152).

CVE-2018-9154: Fixed a potential denial of service in jpc_dec_process_sot() (bsc#1092115).

CVE-2018-9252: Fix reachable assertion in jpc_abstorelstepsize (bsc#1088278).

CVE-2018-18873: Fix NULL pointer deref in ras_putdatastd (bsc#1114498).

CVE-2018-19139: Fix mem leaks by registering jpc_unk_destroyparms (bsc#1115637).

CVE-2018-19543, bsc#1045450 CVE-2017-9782: Fix numchans mixup (bsc#1117328).

CVE-2018-20570: Fix heap-based buffer over-read in jp2_encode (bsc#1120807).

CVE-2018-20622: Fix memory leak in jas_malloc.c (bsc#1120805).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

CVE-2018-20570：jp2_encode内のヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145784	Fedora 33：jasper（2021-2b151590d9）	Nessus	Fedora Local Security Checks	2021/2/1	2024/1/25	high
146125	Fedora 32 : jasper (2021-0a6290f865)	Nessus	Fedora Local Security Checks	2021/2/4	2024/1/24	high
139830	FreeBSD : jasper -- multiple vulnerabilities (6842ac7e-d250-11ea-b9b7-08002728f74c)	Nessus	FreeBSD Local Security Checks	2020/8/26	2024/2/23	high
220320	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9399	Nessus	Misc.	2025/3/4	2025/3/4	high
146125	Fedora 32：jasper（2021-0a6290f865）	Nessus	Fedora Local Security Checks	2021/2/4	2024/1/24	high
139830	FreeBSD：jasper -- 複数の脆弱性（6842ac7e-d250-11ea-b9b7-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/8/26	2024/2/23	high
145784	Fedora 33 : jasper (2021-2b151590d9)	Nessus	Fedora Local Security Checks	2021/2/1	2024/1/25	high
220320	Linux Distros 未修補弱點：CVE-2016-9399	Nessus	Misc.	2025/3/4	2025/3/4	high
220320	Linux Distros 未修补的漏洞: CVE-2016-9399	Nessus	Misc.	2025/3/4	2025/3/4	high
141070	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2020-1523）	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	high
143645	SUSE SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2020:2690-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
220320	Linux Distros Unpatched Vulnerability : CVE-2016-9399	Nessus	Misc.	2025/3/4	2025/3/4	high
141151	openSUSE Security Update : jasper (openSUSE-2020-1517)	Nessus	SuSE Local Security Checks	2020/10/5	2024/2/16	high
143883	SUSE SLED15 / SLES15 Security Update : jasper (SUSE-SU-2020:2689-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
141070	openSUSE Security Update : jasper (openSUSE-2020-1523)	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	high
143645	SUSE SLES12 Security Update : jasper (SUSE-SU-2020:2690-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
141151	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2020-1517）	Nessus	SuSE Local Security Checks	2020/10/5	2024/2/16	high
143883	SUSE SLED15 / SLES15セキュリティ更新プログラム：jasper（SUSE-SU-2020:2689-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high