BDU:2019-02458

Опубликовано: 25 авг. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции JPC_NOMINALGAIN (jpc/jpc_t1cod.c) набора библиотек JasPer связана с ошибками при обработке изображений JPEG-2000. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с использованием специально сформированного изображения

Вендор

Novell Inc.

The Jasper Project

Наименование ПО

SUSE Linux Enterprise Module for Open Buildservice Development Tools

OpenSUSE Leap

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Desktop Applications

JasPer

Версия ПО

15 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15 (SUSE Linux Enterprise Module for Desktop Applications)

1.900.11 (JasPer)

15 SP1 (SUSE Linux Enterprise Module for Desktop Applications)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-9396
CVE

EPSS

Процентиль: 89%

0.04577

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2016-9396

CVSS3: 7.5

ubuntu

больше 8 лет назад

The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause a denial of service (JPC_COX_RFT assertion failure) via unspecified vectors.

CVE-2016-9396

CVSS3: 3.3

redhat

около 9 лет назад

The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause a denial of service (JPC_COX_RFT assertion failure) via unspecified vectors.

CVE-2016-9396

CVSS3: 7.5

nvd

больше 8 лет назад

The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause a denial of service (JPC_COX_RFT assertion failure) via unspecified vectors.

CVE-2016-9396

CVSS3: 7.5

debian

больше 8 лет назад

The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0. ...

GHSA-729x-g62q-5fwg

CVSS3: 7.5

github

больше 3 лет назад

The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause a denial of service (JPC_COX_RFT assertion failure) via unspecified vectors.

EPSS

Процентиль: 89%

0.04577

Низкий

7.5 High

CVSS3

7.8 High

CVSS2