CVE-2014-9029
WysokieStreszczenie
Wielokrotne błędy off-by-one w funkcjach jpc_dec_cp_setfromcox i jpc_dec_cp_setfromrgn w JasPer 1.900.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik jp2, co prowadzi do przepełnienia bufora w stercie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JasPer, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z plikami jp2.
Inne podatności w JasPer 1.900.1 i wcześniejsze
Zobacz wszystkie- CVE-2016-1577Wysokie
Podatność typu double free w funkcji jas_iccattrval_destroy w JasPer 1.900.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany profil kolorów ICC w pliku obrazu JPEG 2000.
- CVE-2014-8138Wysokie
W funkcji jp2_decode w JasPer 1.900.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku JPEG 2000.
Oryginalny opis (angielski, źródło NVD)
Multiple off-by-one errors in the (1) jpc_dec_cp_setfromcox and (2) jpc_dec_cp_setfromrgn functions in jpc/jpc_dec.c in JasPer 1.900.1 and earlier allow remote attackers to execute arbitrary code via a crafted jp2 file, which triggers a heap-based buffer overflow.