7.8высокая
BDU:2019-02458 (CVE-2016-9396)
Уязвимость функции JPC_NOMINALGAIN набора библиотек JasPer, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-07-11
Описание
Уязвимость функции JPC_NOMINALGAIN (jpc/jpc_t1cod.c) набора библиотек JasPer связана с ошибками при обработке изображений JPEG-2000. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с использованием специально сформированного изображения
Затрагиваемое ПО и версии
SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)OpenSUSE Leap (15)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)SUSE Linux Enterprise Module for Desktop Applications (15)JasPer (1.900.11)SUSE Linux Enterprise Module for Desktop Applications (15 SP1)
Способ устранения
Обновление программного обеспечения до более поздней версии
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи