CVE-2017-7976

Wysokie

Opublikowano: 19/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Artifex jbig2dec w wersji 0.13 pozwala na odczyty i zapisy poza przydzielonym obszarem pamięci z powodu przepełnienia całkowitego w funkcji jbig2_image_compose w pliku jbig2_image.c podczas operacji na spreparowanym pliku .jb2. Może to prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu.

Ocena ryzyka

Organizacja może doświadczyć awarii aplikacji, co prowadzi do przerwy w dostępności usług, a także ryzykuje ujawnienie wrażliwych danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji jbig2dec, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu do danych.

Inne podatności w Artifex jbig2dec 0.13

CVE-2017-7885Wysokie
Wersja 0.13 biblioteki Artifex jbig2dec zawiera podatność na przepełnienie bufora w stercie, co może prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu. Problem występuje w funkcji jbig2_decode_symbol_dict podczas przetwarzania spreparowanego pliku .jb2.

Oryginalny opis (angielski, źródło NVD)

Artifex jbig2dec 0.13 allows out-of-bounds writes and reads because of an integer overflow in the jbig2_image_compose function in jbig2_image.c during operations on a crafted .jb2 file, leading to a denial of service (application crash) or disclosure of sensitive information from process memory.