CVE-2017-7885

Wysokie

Opublikowano: 17/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 0.13 biblioteki Artifex jbig2dec zawiera podatność na przepełnienie bufora w stercie, co może prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu. Problem występuje w funkcji jbig2_decode_symbol_dict podczas przetwarzania spreparowanego pliku .jb2.

Ocena ryzyka

Organizacje mogą doświadczyć przerwy w działaniu aplikacji oraz ryzyka ujawnienia poufnych danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa informacji.

Rekomendacja

Zaleca się aktualizację biblioteki jbig2dec do najnowszej wersji, aby zlikwidować tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu do danych.

Inne podatności w Artifex jbig2dec 0.13

CVE-2017-7976Wysokie
Artifex jbig2dec w wersji 0.13 pozwala na odczyty i zapisy poza przydzielonym obszarem pamięci z powodu przepełnienia całkowitego w funkcji jbig2_image_compose w pliku jbig2_image.c podczas operacji na spreparowanym pliku .jb2. Może to prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu.

Oryginalny opis (angielski, źródło NVD)

Artifex jbig2dec 0.13 has a heap-based buffer over-read leading to denial of service (application crash) or disclosure of sensitive information from process memory, because of an integer overflow in the jbig2_decode_symbol_dict function in jbig2_symbol_dict.c in libjbig2dec.a during operation on a crafted .jb2 file.