CVE-2024-56826
ŚrednieStreszczenie
W projekcie OpenJPEG wykryto wadę polegającą na przepełnieniu bufora sterty, które może zostać wywołane podczas używania narzędzia opj_decompress z określonymi opcjami. Może to prowadzić do awarii aplikacji lub innego niezdefiniowanego zachowania.
Ocena ryzyka
Zdalny atakujący może dostarczyć spreparowany obraz i użyć odpowiednich opcji, powodując przepełnienie bufora sterty, co może umożliwić wykonanie dowolnego kodu lub spowodować awarię.
Rekomendacja
Zaleca się aktualizację OpenJPEG do wersji zawierającej poprawkę zapobiegającą przepełnieniu bufora sterty podczas dekompresji obrazów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the OpenJPEG project. A heap buffer overflow condition may be triggered when certain options are specified while using the opj_decompress utility. This can lead to an application crash or other undefined behavior.