Описание
Уязвимость функции jas_image_decode() кодировщика JPC набора библиотек JasPer связана с выходом операции за границы буфера в памяти при обработке профиля ICC. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Red Hat Inc.
Fedora Project
АО «НТЦ ИТ РОСА»
The Jasper Project
Наименование ПО
Red Hat Enterprise Linux
Fedora
РОСА ХРОМ
JasPer
Версия ПО
8 (Red Hat Enterprise Linux)
9 (Red Hat Enterprise Linux)
38 (Fedora)
39 (Fedora)
12.4 (РОСА ХРОМ)
до 4.1.1 включительно (JasPer)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
Red Hat Inc. Red Hat Enterprise Linux 9
Fedora Project Fedora 38
Fedora Project Fedora 39
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для JasPer:
https://github.com/jasper-software/jasper/commit/aeef5293c978158255ad4f127089644745602f2a
https://github.com/jasper-software/jasper/releases/tag/version-4.1.2
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HNTGL7I5IJSQ4BZ5MGKWJPQYICUMHQ5I/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MBF5KYWCZVIDMITRX7GBVWGNWKAMQORZ/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-51257
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2649
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 8%
0.00029
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
ubuntu
около 2 лет назад
An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and before allows a local attacker to execute arbitrary code.
CVSS3: 7.3
redhat
около 2 лет назад
An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and before allows a local attacker to execute arbitrary code.
CVSS3: 7.8
nvd
около 2 лет назад
An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and before allows a local attacker to execute arbitrary code.
CVSS3: 7.8
debian
около 2 лет назад
An invalid memory write issue in Jasper-Software Jasper v.4.1.1 and be ...
EPSS
Процентиль: 8%
0.00029
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2