CB-K21/0100 Update 3
Risikostufe 4
Titel:JasPer: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des DienstesDatum:10.11.2021Software:Open Source JasPer 2.0.24, SUSE Linux, Red Hat Enterprise LinuxPlattform:Linux, UNIXAuswirkung:Ausführen beliebigen Programmcodes mit den Rechten des DienstesRemoteangriff:NeinRisiko:hochCVE Liste:CVE-2021-3272Bezug:
Beschreibung
JasPer ist eine Implementation des JPEG 2000 Part 1 Komprimierungsstandards.
Ein lokaler Angreifer kann eine Schwachstelle in JasPer ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.