Jasper fino a 1.900.7 jpc_dec.c jpc_dec_tiledecode negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello problematico è stato rilevato in Jasper fino a 1.900.7. Risulta coinvolta una funzione sconosciuta del file jpc_dec.c. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità è segnalata come CVE-2016-8883. L'attacco si effettua con la rete. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
In Jasper fino a 1.900.7 (Programming Tool Software) stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato la funzione jpc_dec_tiledecode del file jpc_dec.c. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questo agisce su la disponibilità.
Data di scoperta del problema 17/10/2016. La vulnerabilità è stata pubblicata in data 13/01/2017 da Agostino Sarubbo da Gentoo (Website) (non definito). L'advisory è scaricabile da openwall.com. CVE-2016-8883 è identificato come punto debole. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 54 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 95664 (Debian DLA-739-1 : jasper security updat), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 1.900.8 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (95664) e SecurityFocus (BID 95865†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.4VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.5
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 95664
Nessus Nome: Debian DLA-739-1 : jasper security updat
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 870183
OpenVAS Nome: Fedora Update for jasper FEDORA-2016-6c789ba91d
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Jasper 1.900.8
Sequenza temporale
17/10/2016 🔍22/10/2016 🔍
10/12/2016 🔍
12/12/2016 🔍
13/01/2017 🔍
13/01/2017 🔍
15/01/2017 🔍
30/01/2017 🔍
13/05/2026 🔍
Fonti
Avis: RHSA-2017:1208Ricercatore: Agostino Sarubbo
Organizzazione: Gentoo
Stato: Confermato
Conferma: 🔍
CVE: CVE-2016-8883 (🔍)
GCVE (CVE): GCVE-0-2016-8883
GCVE (VulDB): GCVE-100-95330
SecurityFocus: 95865 - JasPer CVE-2016-8883 Denial of Service Vulnerability
OSVDB: - CVE-2016-8883 - JasPer - Denial of Service Issue
Vedi anche: 🔍
Voce
Data di creazione: 15/01/2017 10:38Aggiornato: 13/05/2026 10:04
Cambiamenti: 15/01/2017 10:38 (74), 21/07/2020 17:19 (9), 28/10/2022 17:21 (4), 13/05/2026 10:04 (17)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.