7.1высокая
BDU:2021-00377 (CVE-2018-19542)
Уязвимость функции jp2_decode (libjasper/jp2/jp2_dec.c) набора библиотек JasPer, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-01-28
Описание
Уязвимость функции jp2_decode (libjasper/jp2/jp2_dec.c) набора библиотек JasPer связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Ubuntu (16.04 LTS)Outside In Technology (8.5.4)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP4)SUSE Linux Enterprise Software Development Kit (12 SP4)Suse Linux Enterprise Server (12 SP4)OpenSUSE Leap (15.0)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Software Development Kit (12 SP5)Debian GNU/Linux (8)JasPer (2.0.14)SUSE Linux Enterprise High Performance Computing (12 SP5)
Способ устранения
Использование рекомендаций:
Для JasPer:
https://github.com/mdadams/jasper/issues/182
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111
Для Ubuntu:
https://usn.ubuntu.com/usn/usn-4688-1
Для Debian:
https://lists.debian.org/debian-lts-announce/2019/01/msg00003.html
Для продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-19542/
Для продуктов Oracle:
https://www.oracle.com/security-alerts/cpuapr2020.html
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи