Описание
Уязвимость функции jas_image_decode() кодировщика JPC набора библиотек JasPer связана с выходом операции за границы буфера в памяти при обработке профиля ICC. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Red Hat, Inc.
Fedora Project
АО «НТЦ ИТ РОСА»
The Jasper Project
Наименование ПО
Red Hat Enterprise Linux
Fedora
РОСА ХРОМ
JasPer
Версия ПО
8 (Red Hat Enterprise Linux)
9 (Red Hat Enterprise Linux)
38 (Fedora)
39 (Fedora)
12.4 (РОСА ХРОМ)
до 4.1.1 включительно (JasPer)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Red Hat, Inc. Red Hat Enterprise Linux 9
Fedora Project Fedora 38
Fedora Project Fedora 39
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для JasPer:
https://github.com/jasper-software/jasper/commit/aeef5293c978158255ad4f127089644745602f2a
https://github.com/jasper-software/jasper/releases/tag/version-4.1.2
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HNTGL7I5IJSQ4BZ5MGKWJPQYICUMHQ5I/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MBF5KYWCZVIDMITRX7GBVWGNWKAMQORZ/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-51257
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2649
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 17%
0.00256
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
больше 2 лет назад
ALT-PU-2024-2550: package `libjasper` update to version 4.2.0-alt1
CVSS3: 7.8
ubuntu
почти 3 года назад
An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and before allows a local attacker to execute arbitrary code.
CVSS3: 7.3
redhat
почти 3 года назад
An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and before allows a local attacker to execute arbitrary code.
CVSS3: 7.8
nvd
почти 3 года назад
An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and before allows a local attacker to execute arbitrary code.
EPSS
Процентиль: 17%
0.00256
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2