CVE-2023-37837
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W bibliotece libjpeg odkryto przepełnienie bufora na stercie w funkcji LineBitmapRequester::EncodeRegion. Ta podatność umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do niedostępności usług związanych z przetwarzaniem obrazów. Może to wpłynąć na ciągłość działania i dostępność aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki libjpeg do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nietypowych działań związanych z przetwarzaniem plików graficznych.
Inne podatności w libjpeg
Zobacz wszystkie- CVE-2016-3616Wysokie
Narzędzie cjpeg w bibliotece libjpeg pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2016-6702Wysokie
W libjpeg w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed wersją 5.0.2 oraz 5.1.x przed wersją 5.1.1 występuje podatność na zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie przygotowany plik do wykonania dowolnego kodu w kontekście procesu bez uprawnień.
- CVE-2023-37836Średnie
W bibliotece libjpeg odkryto podatność, która pozwala na osiągnięcie asercji w metodzie BitMapHook::BitMapHook w pliku bitmaphook.cpp. Atakujący mogą wykorzystać tę podatność do wywołania Denial of Service (DoS) poprzez spreparowany plik.
Oryginalny opis (angielski, źródło NVD)
libjpeg commit db33a6e was discovered to contain a heap buffer overflow via LineBitmapRequester::EncodeRegion at linebitmaprequester.cpp. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS