Boletines de Vulnerabilidades

DSA-3089 jasper - security update


Información sobre el sistema

   
Software afectado Debian

Descripción

Jose Duart of the Google Security Team discovered heap-based bufferoverflow flaws in JasPer, a library for manipulating JPEG-2000 files,which could lead to denial of service (application crash) or theexecution of arbitrary code.

More info:

https://www.debian.org/security/2014/dsa-3089

Identificadores estándar

Propiedad Valor
CVE CVE-2014-9029 and DSA-3089.

Histórico de versiones

Versión Comentario Fecha
1.0 Advisory issued 2014-12-21

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT