PT-2020-6195 · Openjpeg+9 · Openjpeg+9
Publicado
2020-11-25
·
Atualizado
2023-03-15
·
CVE-2020-27824
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
OpenJPEG (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no codificador do OpenJPEG, na função
opj dwt calc explicit stepsizes(), que permite que um invasor, ao fornecer entradas manipuladas para os níveis de decomposição, provoque um estouro de buffer. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema. Esse problema está relacionado à falta de um mecanismo para verificar o tamanho dos dados copiados, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Openjpeg
Red Hat
Rocky Linux
Suse
Ubuntu