PT-2025-32528
CVE-2025-8836
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات JasPer حتى الإصدار 4.2.5
الوصف:
توجد ثغرة أمنية في JasPer حتى الإصدار 4.2.5، وتحديدًا في مكون JPEG2000 Encoder. تكمن المشكلة في الدالة
jpc floorlog2 الموجودة في الملف src/libjasper/jpc/jpc enc.c. قد يؤدي التلاعب بهذه الدالة إلى حدوث تأكيد قابل للوصول. يتطلب الهجوم وصولًا محليًّا. تم الكشف عن استغلال هذه الثغرة علنًا وقد يتم استخدامه.التوصيات:
إصدارات JasPer الأقدم من 4.2.5: قم بتطبيق التصحيح المحدد برقم 79185d32d7a444abae441935b20ae4676b3513d4 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾