CVE-2015-6581
WysokieStreszczenie
Podatność typu double free w funkcji opj_j2k_copy_default_tcp_and_create_tcd w pliku j2k.c w OpenJPEG przed wersją r3002, używana w PDFium w Google Chrome przed wersją 45.0.2454.85, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez wywołanie błędu alokacji pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnych wersji oprogramowania. Może to prowadzić do utraty danych lub całkowitego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację OpenJPEG do wersji r3002 lub nowszej oraz zaktualizowanie Google Chrome do wersji 45.0.2454.85 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w OpenJPEG, PDFium, Google Chrome
Zobacz wszystkie- CVE-2016-5159Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, występuje wiele przepełnień całkowitych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-5158Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
- CVE-2016-5157Wysokie
W funkcji opj_dwt_interleave_v w pliku dwt.c w OpenJPEG występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości współrzędnych w danych JPEG 2000.
- CVE-2016-5152Wysokie
Przepełnienie całkowite w funkcji opj_tcd_get_decoded_tile_size w OpenJPEG, używanej w PDFium w Google Chrome, może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
- CVE-2016-5139Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 52.0.2743.116, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-1645Wysokie
Wielokrotne błędy związane z podpisywaniem liczb w funkcji opj_j2k_update_image_data w pliku j2k.c w OpenJPEG, używanym w PDFium w Google Chrome przed wersją 49.0.2623.87, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.
- CVE-2014-7903Wysokie
Przepełnienie bufora w OpenJPEG przed r2911 w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz JPEG.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the opj_j2k_copy_default_tcp_and_create_tcd function in j2k.c in OpenJPEG before r3002, as used in PDFium in Google Chrome before 45.0.2454.85, allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by triggering a memory-allocation failure.