BDU:2021-00377

Опубликовано: 13 июл. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции jp2_decode (libjasper/jp2/jp2_dec.c) набора библиотек JasPer связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Canonical Ltd.

Oracle Corp.

Novell Inc.

Сообщество свободного программного обеспечения

The Jasper Project

Наименование ПО

Astra Linux Special Edition

Ubuntu

Outside In Technology

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

Suse Linux Enterprise Server

OpenSUSE Leap

Debian GNU/Linux

JasPer

SUSE Linux Enterprise High Performance Computing

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

16.04 LTS (Ubuntu)

8.5.4 (Outside In Technology)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

12 SP4 (Suse Linux Enterprise Server)

15.0 (OpenSUSE Leap)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

8 (Debian GNU/Linux)

2.0.14 (JasPer)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Canonical Ltd. Ubuntu 16.04 LTS

Novell Inc. Suse Linux Enterprise Desktop 12 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. Suse Linux Enterprise Server 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для JasPer:

https://github.com/mdadams/jasper/issues/182

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111

Для Ubuntu:

https://usn.ubuntu.com/usn/usn-4688-1

Для Debian:

https://lists.debian.org/debian-lts-announce/2019/01/msg00003.html

Для продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-19542/

Для продуктов Oracle:

https://www.oracle.com/security-alerts/cpuapr2020.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-19542
CVE

EPSS

Процентиль: 76%

0.00965

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2018-19542

CVSS3: 6.5

ubuntu

около 7 лет назад

An issue was discovered in JasPer 2.0.14. There is a NULL pointer dereference in the function jp2_decode in libjasper/jp2/jp2_dec.c, leading to a denial of service.

CVE-2018-19542

CVSS3: 3.3

redhat

больше 7 лет назад

An issue was discovered in JasPer 2.0.14. There is a NULL pointer dereference in the function jp2_decode in libjasper/jp2/jp2_dec.c, leading to a denial of service.

CVE-2018-19542

CVSS3: 6.5

nvd

около 7 лет назад

An issue was discovered in JasPer 2.0.14. There is a NULL pointer dereference in the function jp2_decode in libjasper/jp2/jp2_dec.c, leading to a denial of service.

CVE-2018-19542

CVSS3: 6.5

debian

около 7 лет назад

An issue was discovered in JasPer 2.0.14. There is a NULL pointer dere ...

GHSA-qp52-65cq-8g48

CVSS3: 6.5

github

больше 3 лет назад

An issue was discovered in JasPer 2.0.14. There is a NULL pointer dereference in the function jp2_decode in libjasper/jp2/jp2_dec.c, leading to a denial of service.

EPSS

Процентиль: 76%

0.00965

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2