PT-2020-7910 · Jasper · Jasper

Limingxing · Publicado 2020-02-17 · Atualizado 2023-12-05 · CVE-2015-8751

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

JasPer (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um estouro de inteiro na função jas matrix create, o que permite que invasores, dependendo do contexto, causem um impacto não especificado por meio de uma imagem JPEG 2000 manipulada. Isso está relacionado à multiplicação de inteiros para alocação de memória.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2015-8751

Produtos afetados

Jasper

Referências · 10

• 🔥 http://openwall.com/lists/oss-security/2016/01/07/10 · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1294039 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2015-8751 · Nota de Segurança
• https://lists.apache.org/thread.html/rf15130c7b5f703664ce57a97934ffb8cc6065cbb1bf678dca8651519%40%3Cdev.tomcat.apache.org%3E · Aviso do Fabricante
• http://securityfocus.com/bid/80035 · Nota
• https://t.me/cvenotify/62403 · Publicação no Telegram
• https://lists.apache.org/thread.html/re28d4c3c5b77138de47bf5b2ad04886d9104eb74ae3594e5f7254318%40%3Cdev.tomcat.apache.org%3E · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2016/01/08/2 · Nota
• http://openwall.com/lists/oss-security/2016/01/11/3 · Nota
• https://t.me/cvenotify/18673 · Publicação no Telegram