CVE-2016-9117
NiskieStreszczenie
W OpenJPEG 2.1.2 w funkcji imagetopnm w pliku convert.c (jp2) występuje dostęp do wskaźnika NULL. Wykorzystanie wymaga otwarcia specjalnie spreparowanego pliku j2k.
Ocena ryzyka
Może prowadzić do odmowy usługi (zawieszenie lub awaria aplikacji) podczas przetwarzania złośliwego pliku obrazu. Ryzyko dotyczy systemów przetwarzających niezaufane pliki JPEG 2000.
Rekomendacja
Zaktualizuj OpenJPEG do wersji zawierającej poprawkę lub unikaj przetwarzania niezaufanych plików j2k do czasu wdrożenia aktualizacji.
Inne podatności w OpenJPEG
Zobacz wszystkie- CVE-2017-14164Wysokie
W OpenJPEG 2.2.0 odkryto problem z walidacją rozmiaru w funkcji opj_j2k_write_sot, co prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14152Wysokie
W OpenJPEG 2.2.0 odkryto problem z nieprawidłowym obsługiwaniem przypadku zerowego w funkcji opj_j2k_set_cinema_parameters. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14151Wysokie
W OpenJPEG 2.2.0 odkryto błąd off-by-one w funkcji opj_tcd_code_block_enc_allocate_data, który prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14041Wysokie
W funkcji pgxtoimage w pliku bin/jp2/convert.c w OpenJPEG 2.2.0 odkryto przepełnienie bufora na stosie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14040Wysokie
W OpenJPEG 2.2.0 odkryto nieprawidłowy dostęp do pamięci w pliku bin/jp2/convert.c, co prowadzi do awarii funkcji tgatoimage. Ta podatność może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.
- CVE-2017-14039Wysokie
W funkcji opj_t2_encode_packet w bibliotece OpenJPEG 2.2.0 odkryto przepełnienie bufora oparte na stercie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.
- CVE-2016-9675Wysokie
W bibliotece openjpeg odkryto błąd przepełnienia bufora w stercie w łatce dla CVE-2013-6045. Specjalnie przygotowany obraz j2k może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod.
- CVE-2016-9114Wysokie
W funkcji imagetopnm w pliku convert.c w OpenJPEG 2.1.2 występuje dostęp do wskaźnika NULL. Wartość image->comps[compno].data nie jest przypisywana po inicjalizacji, co prowadzi do awarii programu.
- CVE-2016-9113Wysokie
W funkcji imagetobmp w pliku convertbmp.c:980 w OpenJPEG 2.1.2 występuje dereferencja wskaźnika NULL. Pole image->comps[0].data nie jest przypisane po inicjalizacji (NULL), co prowadzi do awarii usługi.
- CVE-2016-9112Wysokie
W funkcji opj_pi_next_cprl w OpenJPEG 2.1.2 występuje wyjątek punktu zmiennoprzecinkowego (FPE), który może prowadzić do błędów w obliczeniach, w tym dzielenia przez zero.
Oryginalny opis (angielski, źródło NVD)
NULL Pointer Access in function imagetopnm of convert.c(jp2):1289 in OpenJPEG 2.1.2. Impact is Denial of Service. Someone must open a crafted j2k file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS