PT-2020-4486 · Openjpeg+9 · Openjpeg+9
CVE-2020-15389
·
Publicado
2020-06-29
·
Atualizado
2023-03-15
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:M/Au:N/C:P/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do OpenJPEG até a 2.3.1
Descrição
O problema está relacionado a um uso após liberação de memória (use-after-free) no componente jp2/opj decompress.c da biblioteca OpenJPEG, que pode ser desencadeado pela presença de uma mistura de arquivos válidos e inválidos em um diretório processado pelo descompressor. Isso pode permitir que um invasor remoto divulgue informações protegidas ou cause uma negação de serviço. A vulnerabilidade também está relacionada à chamada da função
opj image destroy duas vezes, o que pode acionar um double-free.Recomendações
Para as versões do OpenJPEG até a 2.3.1, considere desativar a função
opj image destroy até que um patch esteja disponível para evitar uma possível exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Openjpeg
Red Hat
Rocky Linux
Suse
Ubuntu