CVE-2021-29338

Niskie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W bibliotece OpenJPEG w wersji 2.4.0 występuje przepełnienie liczby całkowitej. Zdalny atakujący może spowodować awarię aplikacji, wywołując odmowę usługi (DoS) poprzez użycie opcji "-ImgDir" na katalogu zawierającym 1048576 plików.

Ocena ryzyka

Atakujący może zdalnie zatrzymać działanie aplikacji korzystającej z OpenJPEG, co prowadzi do przerwania usługi i potencjalnych strat finansowych lub operacyjnych.

Rekomendacja

Zaktualizuj bibliotekę OpenJPEG do wersji, w której naprawiono tę podatność. Ogranicz liczbę plików przetwarzanych jednocześnie przez narzędzia korzystające z opcji "-ImgDir".

Oryginalny opis (angielski, źródło NVD)

Integer Overflow in OpenJPEG v2.4.0 allows remote attackers to crash the application, causing a Denial of Service (DoS). This occurs when the attacker uses the command line option "-ImgDir" on a directory that contains 1048576 files.