已发现 JasPer 未正确处理某些畸形的 JPEG-2000 图像文件。如果使用 JasPer 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此漏洞造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

jasper 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。安全修复：* jasper：JPC_NOMINALGAIN() 中的可访问断言 (CVE-2016-9396) * jasper：jp2_encode() 中的空指针异常 (CVE-2017-1000050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

在 JasPer 2.0.12 之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函数可让远程攻击者通过不明向量，造成拒绝服务 (JPC_COX_RFT 断言失败)。(CVE-2016-9396) JasPer 2.0.12 在 jp2_encode 函数中容易受到空指针例外影响，从而无法检查图像是否至少含有一个组件，进而导致拒绝服务。(CVE-2017-1000050)

根据安装的 jasper 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- JasPer 2.0.12 在 jp2_encode 函数中容易受到空指针例外影响，从而无法检查图像是否至少含有一个组件，进而导致拒绝服务。(CVE-2017-1000050) - 在 JasPer 2.0.12 之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函数可让远程攻击者通过不明向量，造成拒绝服务 (JPC_COX_RFT 断言失败)。(CVE-2016-9396) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/base/jas_image.c 的 jas_image_depalettize 函数中，存在一个大小为 8 的基于堆的缓冲区过度读取。(CVE-2018-19541) - 在 JasPer 2.0.14 中发现一个问题。在 libjasper/base/jas_icc.c 的 jas_icctxtdesc_input 函数中，存在大小为 1 的基于堆的缓冲区溢出。(CVE-2018-19540) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

jasper 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。安全修复：* jasper：JPC_NOMINALGAIN() 中的可访问断言 (CVE-2016-9396) * jasper：jp2_encode() 中的空指针异常 (CVE-2017-1000050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3253： jasper 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。 安全补丁： * jasper：JPC_NOMINALGAIN() 中可实现的断言 (CVE-2016-9396) * jasper：jp2_encode() 中空指针异常 (CVE-2017-1000050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

安全修复：

  - jasper：JPC_NOMINALGAIN() 中可实现的断言 (CVE-2016-9396)

  - jasper：jp2_encode() 中空指针异常 (CVE-2017-1000050)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 jasper 程序包：- 在 2.0.12 之前的 JasPer 版本中，jpc/jpc_t1cod.c 中的 JPC_NOMINALGAIN 函数允许远程攻击者通过不明向量造成拒绝服务（JPC_COX_RFT 断言失败）。(CVE-2016-9396) - JasPer 2.0.12 在 jp2_encode 函数中容易受到空指针例外影响，从而无法检查图像是否至少含有一个组件，进而导致拒绝服务。(CVE-2017-1000050) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110765	Ubuntu 14.04 LTS / 16.04 LTS：JasPer 漏洞 (USN-3693-1)	Nessus	Ubuntu Local Security Checks	2018/6/28	2023/10/20	high
119002	CentOS 7 : jasper (CESA-2018:3253)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
121363	Amazon Linux 2 : jasper (ALAS-2019-1150)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2020/2/20	high
131497	EulerOS Virtualization for ARM 64 3.0.3.0：jasper (EulerOS-SA-2019-2332)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
118539	RHEL 7 : jasper (RHSA-2018:3253)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
118782	Oracle Linux 7 : jasper (ELSA-2018-3253)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	high
119185	Scientific Linux 安全更新：SL7.x x86_64 上的 jasper (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	high
127270	NewStart CGSL CORE 5.04 / MAIN 5.04：jasper 多个漏洞 (NS-SA-2019-0069)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high