CVE-2016-1577
WysokieStreszczenie
Podatność typu double free w funkcji jas_iccattrval_destroy w JasPer 1.900.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany profil kolorów ICC w pliku obrazu JPEG 2000.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii systemów lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JasPer, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z plikami JPEG 2000.
Inne podatności w JasPer 1.900.1 i wcześniejsze
Zobacz wszystkie- CVE-2014-8138Wysokie
W funkcji jp2_decode w JasPer 1.900.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku JPEG 2000.
- CVE-2014-9029Wysokie
Wielokrotne błędy off-by-one w funkcjach jpc_dec_cp_setfromcox i jpc_dec_cp_setfromrgn w JasPer 1.900.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik jp2, co prowadzi do przepełnienia bufora w stercie.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the jas_iccattrval_destroy function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted ICC color profile in a JPEG 2000 image file, a different vulnerability than CVE-2014-8137.