CVE-2016-5140
KrytyczneStreszczenie
W funkcji opj_j2k_read_SQcd_SQcc w pliku j2k.c w OpenJPEG występuje przepełnienie bufora oparte na stercie. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą zagrażać bezpieczeństwu danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 52.0.2743.116 lub nowszej, aby usunąć tę podatność. Należy również monitorować i analizować ruch sieciowy w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the opj_j2k_read_SQcd_SQcc function in j2k.c in OpenJPEG, as used in PDFium in Google Chrome before 52.0.2743.116, allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted JPEG 2000 data.