Katalog CVE
CVE-2023-39328
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W OpenJPEG odkryto podatność podobną do CVE-2019-6988, która umożliwia atakującemu ominięcie istniejących zabezpieczeń i spowodowanie awarii aplikacji poprzez specjalnie spreparowany plik.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wywołania awarii aplikacji, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenJPEG do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in OpenJPEG similar to CVE-2019-6988. This flaw allows an attacker to bypass existing protections and cause an application crash through a maliciously crafted file.