Detalji

U radu programskog paketa JasPer uočena su dva sigurnosna propusta. Napadač ih može iskoristiti za izvršavanje proizvoljnog programskog koda te napad uskraćivanjem usluga (DoS).

Paket: jasper 1.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4516, CVE-2011-4517
Izvorni ID preporuke: RHSA-2011:1807-01
Izvor: Red Hat
 
Problem:
Sigurnosne ranjivosti se javljaju zbog preljeva međuspremnika prilikom dekodiranja JPEG datoteka.
Posljedica:
Zloćudni korisnik navedene propuste može iskoristiti za DoS (eng. Denial of Service) napad te pokretanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima savjetuje korištenje njegove najnovije inačice.

Izvorni tekst preporuke
Idi na vrh