CVE-2014-8138
WysokieStreszczenie
W funkcji jp2_decode w JasPer 1.900.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku JPEG 2000.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji lub uruchomienia złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji JasPer, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z przetwarzaniem plików JPEG 2000.
Inne podatności w JasPer 1.900.1 i wcześniejsze
Zobacz wszystkie- CVE-2016-1577Wysokie
Podatność typu double free w funkcji jas_iccattrval_destroy w JasPer 1.900.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany profil kolorów ICC w pliku obrazu JPEG 2000.
- CVE-2014-9029Wysokie
Wielokrotne błędy off-by-one w funkcjach jpc_dec_cp_setfromcox i jpc_dec_cp_setfromrgn w JasPer 1.900.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik jp2, co prowadzi do przepełnienia bufora w stercie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the jp2_decode function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted JPEG 2000 file.