Katalog CVE
CVE-2024-56827
ŚrednieStreszczenie
W projekcie OpenJPEG wykryto błąd przepełnienia bufora sterty. Problem może wystąpić podczas używania narzędzia opj_decompress z określonymi opcjami, prowadząc do awarii aplikacji lub niezdefiniowanego zachowania.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub potencjalnie wykorzystać błąd do wykonania dowolnego kodu, co zagraża stabilności i bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację OpenJPEG do najnowszej wersji zawierającej poprawkę oraz unikanie używania opj_decompress z nieznanymi opcjami.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the OpenJPEG project. A heap buffer overflow condition may be triggered when certain options are specified while using the opj_decompress utility. This can lead to an application crash or other undefined behavior.