PT-2022-19737 · Jasper+2 · Jasper+2

Xiaoxiaoafeifei · Publicado 2022-10-14 · Atualizado 2024-06-15 · CVE-2022-2963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

jasper (versões afetadas não especificadas)

Descrição

Existe uma falha de segurança devido a um bug de vazamento de memória na função cmdopts parse, que pode causar uma falha no sistema ou uma falha de segmentação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALT-PU-2023-4734

CVE-2022-2963

MGASA-2023-0091

OPENSUSE-SU-2022_3673-1

OPENSUSE-SU-2024:12338-1

SUSE-SU-2022:3672-1

SUSE-SU-2022:3673-1

SUSE-SU-2022_3672-1

SUSE-SU-2022_3673-1

Produtos afetados

Alt Linux

Suse

Jasper

Referências · 23

• 🔥 https://github.com/jasper-software/jasper/issues/332 · Exploit
• https://github.com/jasper-software/jasper/commit/d99636fad60629785efd1ef72da772a8ef68f54c · Nota
• https://osv.dev/vulnerability/CVE-2022-2963 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:3672-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20223673-1 · Nota
• https://osv.dev/vulnerability/MGASA-2023-0091 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-2963 · Nota de Segurança
• https://bugzilla.suse.com/1202642 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2118587 · Correção
• https://advisories.mageia.org/MGASA-2023-0091.html · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:3673-1 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2963 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=30847 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/AJX2RAKJDKVPUGJDMIPOC5U4GLJOZOSU · Nota
• https://suse.com/security/cve/CVE-2022-2963 · Nota