EulerOS Virtualization for ARM 64 3.0.3.0：jasper (EulerOS-SA-2019-2332)

high Nessus 插件 ID 131497

语言：

简介

远程 EulerOS Virtualization for ARM 64 主机缺少多个安全更新。

描述

根据安装的 jasper 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- JasPer 2.0.12 在 jp2_encode 函数中容易受到空指针例外影响，从而无法检查图像是否至少含有一个组件，进而导致拒绝服务。(CVE-2017-1000050) - 在 JasPer 2.0.12 之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函数可让远程攻击者通过不明向量，造成拒绝服务 (JPC_COX_RFT 断言失败)。(CVE-2016-9396) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/base/jas_image.c 的 jas_image_depalettize 函数中，存在一个大小为 8 的基于堆的缓冲区过度读取。(CVE-2018-19541) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/base/jas_icc.c 的 jas_icctxtdesc_input 函数中，存在大小为 1 的基于堆的缓冲区溢出。(CVE-2018-19540) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。