PT-2021-7871 · Openjpeg2+11 · Openjpeg2+11
Xiaoxiaoafeifei
·
Publicado
2021-07-13
·
Atualizado
2025-04-02
·
CVE-2022-1122
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
openjpeg2 versão 2.4.0
Descrição
Foi encontrada uma falha no programa opj2 decompress na forma como ele lida com um diretório de entrada contendo um grande número de arquivos. Quando ele não consegue alocar um buffer para armazenar os nomes dos arquivos do diretório de entrada, ele chama a função free() em um ponteiro não inicializado, levando a uma falha de segmentação e a uma negação de serviço.
Recomendações
Para o openjpeg2 versão 2.4.0, considere atualizar para uma versão mais recente que corrija esse problema, pois a versão atual pode levar a uma negação de serviço ao lidar com um grande número de arquivos em um diretório de entrada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Access of Uninitialized Pointer
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Openjpeg2