CVE-2023-37837
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W bibliotece libjpeg odkryto przepełnienie bufora na stercie w funkcji LineBitmapRequester::EncodeRegion. Ta podatność umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do niedostępności usług związanych z przetwarzaniem obrazów. Może to wpłynąć na ciągłość działania i dostępność aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki libjpeg do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nietypowych działań związanych z przetwarzaniem plików graficznych.
Oryginalny opis (angielski, źródło NVD)
libjpeg commit db33a6e was discovered to contain a heap buffer overflow via LineBitmapRequester::EncodeRegion at linebitmaprequester.cpp. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted file.