远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4235 公告中提及的多个漏洞的影响。

  - jasper：在 jpc_enc.c 的 cp_create() 中发生基于堆的缓冲区溢出 (CVE-2020-27828)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生越界读取 (CVE-2021-26926)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生空指针取消引用 (CVE-2021-26927)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生基于堆的缓冲区过度读取 (CVE-2021-3272)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4235 中提及的多个漏洞的影响。

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4235 公告中提及的多个漏洞的影响。

  - jasper：jpc_enc.c 的 cp_create() 中存在基于堆的缓冲区溢出 (CVE-2020-27828)

  - jasper：jp2_dec.c 的 jp2_decode() 中存在基于堆的缓冲区过度读取 (CVE-2021-3272)

  - jasper：jp2_dec.c 的 jp2_decode() 中存在越界读取 (CVE-2021-26926)

  - jasper：jp2_dec.c 的 jp2_decode() 中存在空指针取消引用 (CVE-2021-26927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4235 公告中提及的多个漏洞的影响。

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4688-1 公告中提及的多个漏洞的影响。

  - JasPer 2.0.12 允许远程攻击者通过构建的图像导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），此漏洞与 libjasper/jp2/jp2_dec.c. 中的 jp2_decode 函数有关。
    (CVE-2017-9782)

  - 在 JasPer 2.0.14 中发现一个问题。ras/ras_enc.c 的函数 ras_putdatastd 中存在空指针取消引用。(CVE-2018-18873)

  - 在 JasPer 2.0.14 中发现一个问题。libjasper/jp2/jp2_dec.c 的函数 jp2_decode 中存在空指针取消引用，该漏洞可导致拒绝服务。(CVE-2018-19542)

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4235 公告中提及的多个漏洞的影响。

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155051	CentOS 8：jasper (CESA-2021: 4235)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
185007	Rocky Linux 8jasper (RLSA-2021:4235)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
155089	RHEL 8：jasper (RHSA-2021:4235)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
157518	AlmaLinux 8 jasper (ALSA-2021:4235)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
144849	Ubuntu 16.04 LTS：JasPer 漏洞 (USN-4688-1)	Nessus	Ubuntu Local Security Checks	2021/1/11	2024/8/27	high
155398	Oracle Linux 8：jasper (ELSA-2021-4235)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/22	high

检测

插件搜索

high

high

high

high

high

high