CVE-2014-7903
WysokieStreszczenie
Przepełnienie bufora w OpenJPEG przed r2911 w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz JPEG.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji lub systemu, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w OpenJPEG, PDFium, Google Chrome
Zobacz wszystkie- CVE-2016-5159Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, występuje wiele przepełnień całkowitych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-5158Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
- CVE-2016-5157Wysokie
W funkcji opj_dwt_interleave_v w pliku dwt.c w OpenJPEG występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości współrzędnych w danych JPEG 2000.
- CVE-2016-5152Wysokie
Przepełnienie całkowite w funkcji opj_tcd_get_decoded_tile_size w OpenJPEG, używanej w PDFium w Google Chrome, może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
- CVE-2016-5139Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 52.0.2743.116, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-1645Wysokie
Wielokrotne błędy związane z podpisywaniem liczb w funkcji opj_j2k_update_image_data w pliku j2k.c w OpenJPEG, używanym w PDFium w Google Chrome przed wersją 49.0.2623.87, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.
- CVE-2015-6581Wysokie
Podatność typu double free w funkcji opj_j2k_copy_default_tcp_and_create_tcd w pliku j2k.c w OpenJPEG przed wersją r3002, używana w PDFium w Google Chrome przed wersją 45.0.2454.85, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez wywołanie błędu alokacji pamięci.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in OpenJPEG before r2911 in PDFium, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted JPEG image.