Navigation und Service

CB-K21/0209

Risikostufe 3

Titel:JasPer: Mehrere SchwachstellenDatum:24.02.2021Software:Open Source JasPer < 2.0.25Plattform:UNIX, Linux, Windows, SonstigesAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-26926, CVE-2021-26927Bezug:

Beschreibung

JasPer ist eine Implementation des JPEG 2000 Part 1 Komprimierungsstandards.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Quellen: