CVE-2015-8871
KrytyczneStreszczenie
W podatności typu use-after-free w funkcji opj_j2k_write_mco w pliku j2k.c w OpenJPEG przed wersją 2.1.1, zdalni atakujący mogą wywołać nieokreślony wpływ za pomocą nieznanych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp lub inne niepożądane działania w wyniku tej podatności.
Rekomendacja
Zaleca się aktualizację OpenJPEG do wersji 2.1.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w OpenJPEG
Zobacz wszystkie- CVE-2017-14164Wysokie
W OpenJPEG 2.2.0 odkryto problem z walidacją rozmiaru w funkcji opj_j2k_write_sot, co prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14152Wysokie
W OpenJPEG 2.2.0 odkryto problem z nieprawidłowym obsługiwaniem przypadku zerowego w funkcji opj_j2k_set_cinema_parameters. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14151Wysokie
W OpenJPEG 2.2.0 odkryto błąd off-by-one w funkcji opj_tcd_code_block_enc_allocate_data, który prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14041Wysokie
W funkcji pgxtoimage w pliku bin/jp2/convert.c w OpenJPEG 2.2.0 odkryto przepełnienie bufora na stosie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14040Wysokie
W OpenJPEG 2.2.0 odkryto nieprawidłowy dostęp do pamięci w pliku bin/jp2/convert.c, co prowadzi do awarii funkcji tgatoimage. Ta podatność może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.
- CVE-2017-14039Wysokie
W funkcji opj_t2_encode_packet w bibliotece OpenJPEG 2.2.0 odkryto przepełnienie bufora oparte na stercie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.
- CVE-2016-9675Wysokie
W bibliotece openjpeg odkryto błąd przepełnienia bufora w stercie w łatce dla CVE-2013-6045. Specjalnie przygotowany obraz j2k może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod.
- CVE-2016-9114Wysokie
W funkcji imagetopnm w pliku convert.c w OpenJPEG 2.1.2 występuje dostęp do wskaźnika NULL. Wartość image->comps[compno].data nie jest przypisywana po inicjalizacji, co prowadzi do awarii programu.
- CVE-2016-9113Wysokie
W funkcji imagetobmp w pliku convertbmp.c:980 w OpenJPEG 2.1.2 występuje dereferencja wskaźnika NULL. Pole image->comps[0].data nie jest przypisane po inicjalizacji (NULL), co prowadzi do awarii usługi.
- CVE-2016-9112Wysokie
W funkcji opj_pi_next_cprl w OpenJPEG 2.1.2 występuje wyjątek punktu zmiennoprzecinkowego (FPE), który może prowadzić do błędów w obliczeniach, w tym dzielenia przez zero.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the opj_j2k_write_mco function in j2k.c in OpenJPEG before 2.1.1 allows remote attackers to have unspecified impact via unknown vectors.