PT-2021-8086 · Openjpeg+9 · Openjpeg+9
Yuawn
·
Publicado
2021-04-30
·
Atualizado
2026-05-26
·
CVE-2021-3575
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OpenJPEG (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer baseado em heap no componente color.c da biblioteca OpenJPEG, especificamente na função sycc420 to rgb. Isso pode ser explorado por um invasor remoto usando um arquivo .j2k especialmente criado, permitindo potencialmente o acesso a dados confidenciais, a violação da integridade dos dados e a negação de serviço. A vulnerabilidade também permite que um invasor execute código arbitrário com as permissões do aplicativo compilado com o OpenJPEG.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Openjpeg
Red Hat
Rocky Linux
Ubuntu