远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4235 公告中提及的多个漏洞的影响。

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4235 公告中提及的多个漏洞的影响。

  - jasper：在 jpc_enc.c 的 cp_create() 中发生基于堆的缓冲区溢出 (CVE-2020-27828)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生越界读取 (CVE-2021-26926)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生空指针取消引用 (CVE-2021-26927)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生基于堆的缓冲区过度读取 (CVE-2021-3272)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4235 中提及的多个漏洞的影响。

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4235 公告中提及的多个漏洞的影响。

  - jasper：jpc_enc.c 的 cp_create() 中存在基于堆的缓冲区溢出 (CVE-2020-27828)

  - jasper：jp2_dec.c 的 jp2_decode() 中存在基于堆的缓冲区过度读取 (CVE-2021-3272)

  - jasper：jp2_dec.c 的 jp2_decode() 中存在越界读取 (CVE-2021-26926)

  - jasper：jp2_dec.c 的 jp2_decode() 中存在空指针取消引用 (CVE-2021-26927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4235 公告中提及的多个漏洞的影响。

  - 在 2.0.23 之前版本中，jasper 的 jpc 编码器中存在一个缺陷。攻击者向 jasper 提供的构建输入可导致任意越界写入。这可能会影响数据机密性、完整性或应用程序可用性。(CVE-2020-27828)

  - 当通道数和图像组件数之间的关系无效时，在 JasPer 2.0.24 的 libjasper 中，jp2/jp2_dec.c 的 jp2_decode 中存在基于堆的缓冲区过度读取。(CVE-2021-3272)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。在 jp2_decode 函数中发现越界读取问题，可导致信息泄露或程序崩溃。(CVE-2021-26926)

  - 在低于 2.0.25 的 Jasper 版本中发现一个缺陷。jp2_dec.c 的 jp2_decode 中存在空指针取消引用，可导致程序崩溃和拒绝服务。(CVE-2021-26927)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155398	Oracle Linux 8：jasper (ELSA-2021-4235)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/22	high
155051	CentOS 8：jasper (CESA-2021: 4235)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
185007	Rocky Linux 8jasper (RLSA-2021:4235)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
155089	RHEL 8：jasper (RHSA-2021:4235)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
157518	AlmaLinux 8 jasper (ALSA-2021:4235)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high

检测

插件搜索

high

high

high

high

high