CVE-2021-3575
NiskieStreszczenie
W bibliotece openjpeg w pliku color.c:379:42 w funkcji sycc420_to_rgb wykryto przepełnienie bufora sterty podczas dekompresji spreparowanego pliku .j2k. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami aplikacji skompilowanej z openjpeg.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem lub aplikacją, wykonując dowolny kod, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub całkowitego przejęcia systemu.
Rekomendacja
Zaktualizuj bibliotekę openjpeg do wersji, w której naprawiono tę podatność. Unikaj dekompresji niezaufanych plików .j2k.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow was found in openjpeg in color.c:379:42 in sycc420_to_rgb when decompressing a crafted .j2k file. An attacker could use this to execute arbitrary code with the permissions of the application compiled against openjpeg.