Podatności OpenJPEG, PDFium, Google Chrome
8 znanych podatności CVE w OpenJPEG, PDFium, Google Chrome, przetłumaczonych i ocenionych.
- CVE-2016-5159Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, występuje wiele przepełnień całkowitych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-5158Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
- CVE-2016-5157Wysokie
W funkcji opj_dwt_interleave_v w pliku dwt.c w OpenJPEG występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości współrzędnych w danych JPEG 2000.
- CVE-2016-5152Wysokie
Przepełnienie całkowite w funkcji opj_tcd_get_decoded_tile_size w OpenJPEG, używanej w PDFium w Google Chrome, może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.
- CVE-2016-5139Wysokie
W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 52.0.2743.116, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.
- CVE-2016-1645Wysokie
Wielokrotne błędy związane z podpisywaniem liczb w funkcji opj_j2k_update_image_data w pliku j2k.c w OpenJPEG, używanym w PDFium w Google Chrome przed wersją 49.0.2623.87, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.
- CVE-2015-6581Wysokie
Podatność typu double free w funkcji opj_j2k_copy_default_tcp_and_create_tcd w pliku j2k.c w OpenJPEG przed wersją r3002, używana w PDFium w Google Chrome przed wersją 45.0.2454.85, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez wywołanie błędu alokacji pamięci.
- CVE-2014-7903Wysokie
Przepełnienie bufora w OpenJPEG przed r2911 w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz JPEG.