Рекомендация Debian по безопасности
DSA-3138-1 jasper -- обновление безопасности
- Дата сообщения:
- 25.01.2015
- Затронутые пакеты:
- jasper
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 775970.
В каталоге Mitre CVE: CVE-2014-8157, CVE-2014-8158. - Более подробная информация:
-
В JasPer, библиотеке для работы с файлами в формате JPEG-2000, была обнаружена уязвимость OBOE, приводящая к переполнению динамической памяти (CVE-2014-8157), а также неограниченному использованию стека (CVE-2014-8158). Специально сформированный файл может вызвать аварийное завершение приложения, использующего JasPer, либо привести к выполнению произвольного кода.
В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 1.900.1-13+deb7u3.
В готовящемся стабильном (jessie) и нестабильном (sid) выпусках эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты jasper.