p PatchFirst

CVE-2018-9154

CVE-2018-9154

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

There is a reachable abort in the function jpc_dec_process_sot in libjasper/jpc/jpc_dec.c of JasPer 2.0.14 that will lead to a remote denial of service attack by triggering an unexpected jas_alloc2 return value, a different vulnerability than CVE-2017-13745.

CVSS 7.5 · Высокий · EPSS 3,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • jasper Ubuntu:16.04:LTS

    Версии
    • 1.900.1-debian1-2.4
    • 1.900.1-debian1-2.4ubuntu1
    • 1.900.1-debian1-2.4ubuntu1.1
    • 1.900.1-debian1-2.4ubuntu1.2
    • 1.900.1-debian1-2.4ubuntu1.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →