CVE-2023-37836
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W bibliotece libjpeg odkryto podatność, która pozwala na osiągnięcie asercji w metodzie BitMapHook::BitMapHook w pliku bitmaphook.cpp. Atakujący mogą wykorzystać tę podatność do wywołania Denial of Service (DoS) poprzez spreparowany plik.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności usług, co może wpłynąć na ciągłość działania organizacji oraz zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację biblioteki libjpeg do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych prób ataków.
Inne podatności w libjpeg
Zobacz wszystkie- CVE-2016-3616Wysokie
Narzędzie cjpeg w bibliotece libjpeg pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2016-6702Wysokie
W libjpeg w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed wersją 5.0.2 oraz 5.1.x przed wersją 5.1.1 występuje podatność na zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie przygotowany plik do wykonania dowolnego kodu w kontekście procesu bez uprawnień.
- CVE-2023-37837Średnie
W bibliotece libjpeg odkryto przepełnienie bufora na stercie w funkcji LineBitmapRequester::EncodeRegion. Ta podatność umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
libjpeg commit db33a6e was discovered to contain a reachable assertion via BitMapHook::BitMapHook at bitmaphook.cpp. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS