Katalog CVE
CVE-2015-8871
KrytyczneStreszczenie
W podatności typu use-after-free w funkcji opj_j2k_write_mco w pliku j2k.c w OpenJPEG przed wersją 2.1.1, zdalni atakujący mogą wywołać nieokreślony wpływ za pomocą nieznanych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp lub inne niepożądane działania w wyniku tej podatności.
Rekomendacja
Zaleca się aktualizację OpenJPEG do wersji 2.1.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the opj_j2k_write_mco function in j2k.c in OpenJPEG before 2.1.1 allows remote attackers to have unspecified impact via unknown vectors.