Katalog CVE
CVE-2023-39329
ŚrednieStreszczenie
W OpenJPEG znaleziono lukę, która może prowadzić do wyczerpania zasobów w funkcji opj_t1_decode_cblks w pliku tcd.c. Wykorzystanie specjalnie przygotowanego pliku graficznego może spowodować odmowę usługi.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług związanych z przetwarzaniem obrazów, co może wpłynąć na operacje i zadowolenie użytkowników.
Rekomendacja
Zaleca się aktualizację OpenJPEG do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie systemów pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in OpenJPEG. A resource exhaustion can occur in the opj_t1_decode_cblks function in tcd.c through a crafted image file, causing a denial of service.