CVE-2017-17479
KrytyczneStreszczenie
W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stosie w funkcji pgxtoimage w pliku jpwl/convert.c. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przerwy w działaniu usług lub nieautoryzowanego wykonania kodu na zdalnych systemach.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OpenJPEG, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In OpenJPEG 2.3.0, a stack-based buffer overflow was discovered in the pgxtoimage function in jpwl/convert.c. The vulnerability causes an out-of-bounds write, which may lead to remote denial of service or possibly remote code execution.