CVE-2017-17480
KrytyczneStreszczenie
W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stosie w funkcji pgxtovolume w pliku jp3d/convert.c. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym zdalnym wykonaniem kodu.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przerwy w dostępności usług lub nieautoryzowanego wykonania kodu na systemach.
Rekomendacja
Zaleca się aktualizację OpenJPEG do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In OpenJPEG 2.3.0, a stack-based buffer overflow was discovered in the pgxtovolume function in jp3d/convert.c. The vulnerability causes an out-of-bounds write, which may lead to remote denial of service or possibly remote code execution.