CVE-2022-1122
NiskieStreszczenie
W programie opj2_decompress w openjpeg2 2.4.0 wykryto usterkę w obsłudze katalogu wejściowego z dużą liczbą plików. Gdy nie uda się przydzielić bufora do przechowywania nazw plików, program wywołuje free() na niezainicjalizowanym wskaźniku, co prowadzi do błędu segmentacji i potencjalnej odmowy usługi.
Ocena ryzyka
Atakujący może spowodować awarię programu opj2_decompress, co prowadzi do odmowy usługi. Może to zakłócić działanie systemów przetwarzających obrazy.
Rekomendacja
Zaktualizuj openjpeg2 do wersji, w której naprawiono tę podatność. Ogranicz liczbę plików przetwarzanych jednocześnie przez opj2_decompress.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and