CVE-2014-0158
Təsvir
OpenJPEG 1.5.2 versiyasından əvvəlki JPEG2000 təsvir plitka dekoderində yaranan heap-əsaslı bufer daşması, j2k_decode, j2k_read_eoc və tcd_decode_tile funksiyalarının yanlış qarşılıqlı əlaqəsi səbəbindən uzaqdakı hücumçulara xüsusi hazırlanmış fayl vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu problem CVE-2013-6045 ilə əlaqədar məsələdir. QEYD: Bu, CVE-2013-1447-nin dublikatı deyil, çünki CVE-2013-1447-nin əhatə dairəsi http://openwall.com/lists/oss-security/2013/12/04/6 ünvanında xüsusi olaraq yalnız "null pointer dereferences, division by zero, and anything that would just fit as DoS" kimi müəyyən edilmişdi.
Necə düzəltmək olar
- uclouvain openjpeg1.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uclouvain openjpeg | v < 1.5.2 | 1.5.2 |
| opensuse opensuse | 12.3, 13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.