Openjpeg · Openjpeg · CVE-2021-29338
**Nome do software vulnerável e versões afetadas**
OpenJPEG versão 2.4.0
**Descrição**
O problema está relacionado a um estouro de inteiro no OpenJPEG, que pode ser acionado por um invasor remoto usando a opção de linha de comando “-ImgDir” em um diretório contendo um grande número de arquivos, especificamente 1.048.576 arquivos. Isso pode causar a falha do aplicativo, resultando em uma Negação de Serviço (DoS). A vulnerabilidade está associada ao tratamento incorreto de um diretório com um grande número de arquivos.
**Recomendações**
Para o OpenJPEG versão 2.4.0, considere evitar o uso da opção de linha de comando “-ImgDir” em diretórios com um grande número de arquivos até que um patch esteja disponível. Como solução temporária, restrinja o número de arquivos no diretório para evitar o estouro de inteiros.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.