CVE-2017-14040
WysokieStreszczenie
W OpenJPEG 2.2.0 odkryto nieprawidłowy dostęp do pamięci w pliku bin/jp2/convert.c, co prowadzi do awarii funkcji tgatoimage. Ta podatność może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przerwy w dostępności usług. Potencjalne skutki mogą obejmować zakłócenia w działaniu aplikacji korzystających z OpenJPEG.
Rekomendacja
Zaleca się aktualizację OpenJPEG do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Inne podatności w OpenJPEG 2.2.0
Zobacz wszystkie- CVE-2017-14164Wysokie
W OpenJPEG 2.2.0 odkryto problem z walidacją rozmiaru w funkcji opj_j2k_write_sot, co prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14152Wysokie
W OpenJPEG 2.2.0 odkryto problem z nieprawidłowym obsługiwaniem przypadku zerowego w funkcji opj_j2k_set_cinema_parameters. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14151Wysokie
W OpenJPEG 2.2.0 odkryto błąd off-by-one w funkcji opj_tcd_code_block_enc_allocate_data, który prowadzi do zapisu poza przydzielonym obszarem pamięci. Może to skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14041Wysokie
W funkcji pgxtoimage w pliku bin/jp2/convert.c w OpenJPEG 2.2.0 odkryto przepełnienie bufora na stosie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-14039Wysokie
W funkcji opj_t2_encode_packet w bibliotece OpenJPEG 2.2.0 odkryto przepełnienie bufora oparte na stercie. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub innymi nieokreślonymi skutkami.
- CVE-2016-9675Wysokie
W bibliotece openjpeg odkryto błąd przepełnienia bufora w stercie w łatce dla CVE-2013-6045. Specjalnie przygotowany obraz j2k może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod.
- CVE-2016-9114Wysokie
W funkcji imagetopnm w pliku convert.c w OpenJPEG 2.1.2 występuje dostęp do wskaźnika NULL. Wartość image->comps[compno].data nie jest przypisywana po inicjalizacji, co prowadzi do awarii programu.
- CVE-2016-9113Wysokie
W funkcji imagetobmp w pliku convertbmp.c:980 w OpenJPEG 2.1.2 występuje dereferencja wskaźnika NULL. Pole image->comps[0].data nie jest przypisane po inicjalizacji (NULL), co prowadzi do awarii usługi.
- CVE-2016-9112Wysokie
W funkcji opj_pi_next_cprl w OpenJPEG 2.1.2 występuje wyjątek punktu zmiennoprzecinkowego (FPE), który może prowadzić do błędów w obliczeniach, w tym dzielenia przez zero.
- CVE-2016-8332Wysokie
W OpenJPEG 2.1.1 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu podczas analizowania spreparowanego obrazu. Wykorzystanie tej podatności wymaga, aby użytkownik otworzył złośliwy plik jpeg2000.
Oryginalny opis (angielski, źródło NVD)
An invalid write access was discovered in bin/jp2/convert.c in OpenJPEG 2.2.0, triggering a crash in the tgatoimage function. The vulnerability may lead to remote denial of service or possibly unspecified other impact.