CVE-2016-5152
WysokieStreszczenie
Przepełnienie całkowite w funkcji opj_tcd_get_decoded_tile_size w OpenJPEG, używanej w PDFium w Google Chrome, może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania przepełnienia bufora w stercie, co może prowadzić do awarii aplikacji lub potencjalnego zdalnego wykonania kodu.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 53.0.2785.89 lub nowszej na Windows i OS X oraz 53.0.2785.92 lub nowszej na Linux, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w OpenJPEG, PDFium, Google Chrome
Zobacz wszystkie- CVE-2016-5159Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, występuje wiele przepełnień całkowitych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-5158Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
- CVE-2016-5157Wysokie
W funkcji opj_dwt_interleave_v w pliku dwt.c w OpenJPEG występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości współrzędnych w danych JPEG 2000.
- CVE-2016-5139Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 52.0.2743.116, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-1645Wysokie
Wielokrotne błędy związane z podpisywaniem liczb w funkcji opj_j2k_update_image_data w pliku j2k.c w OpenJPEG, używanym w PDFium w Google Chrome przed wersją 49.0.2623.87, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.
- CVE-2015-6581Wysokie
Podatność typu double free w funkcji opj_j2k_copy_default_tcp_and_create_tcd w pliku j2k.c w OpenJPEG przed wersją r3002, używana w PDFium w Google Chrome przed wersją 45.0.2454.85, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez wywołanie błędu alokacji pamięci.
- CVE-2014-7903Wysokie
Przepełnienie bufora w OpenJPEG przed r2911 w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz JPEG.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the opj_tcd_get_decoded_tile_size function in tcd.c in OpenJPEG, as used in PDFium in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux, allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted JPEG 2000 data.