CVE Catalog
CVE-2023-39329
MediumSummary
W OpenJPEG znaleziono lukę, która może prowadzić do wyczerpania zasobów w funkcji opj_t1_decode_cblks w pliku tcd.c. Wykorzystanie specjalnie przygotowanego pliku graficznego może spowodować odmowę usługi.
Risk Assessment
Organizacja może doświadczyć przerwy w dostępności usług związanych z przetwarzaniem obrazów, co może wpłynąć na operacje i zadowolenie użytkowników.
Recommendation
Zaleca się aktualizację OpenJPEG do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie systemów pod kątem nietypowych działań.
Original NVD description (English source)
A flaw was found in OpenJPEG. A resource exhaustion can occur in the opj_t1_decode_cblks function in tcd.c through a crafted image file, causing a denial of service.