CVE-2014-8158

Опубликовано: 26 янв. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple stack-based buffer overflows in jpc_qmfb.c in JasPer 1.900.1 and earlier allow remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted JPEG 2000 image.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jasper_project:jasper:*:*:*:*:*:*:*:*

Версия до 1.900.1 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05895

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-8158

ubuntu

больше 10 лет назад

CVE-2014-8158

redhat

больше 10 лет назад

CVE-2014-8158

debian

больше 10 лет назад

Multiple stack-based buffer overflows in jpc_qmfb.c in JasPer 1.900.1 ...

GHSA-r55x-7v7f-p64g

github

больше 3 лет назад

SUSE-SU-2015:0288-1

suse-cvrf

больше 10 лет назад

Security update for jasper

EPSS

Процентиль: 90%

0.05895

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119