CVE-2016-8332
Təsvir
OpenJPEG 2.1.1 versiyasındakı bufer daşması, xüsusi hazırlanmış təsvirin analiz edilməsi zamanı ixtiyari kodun icrasına səbəb olur. OpenJpeg kitabxanasında tətbiq edilmiş jpeg2000 təsvir faylı formatının analizçisində istismar edilə bilən kodun icrası zəifliyi mövcuddur. Xüsusi hazırlanmış jpeg2000 faylı yığınla bağlı sərhəd kənar yazmaya (out of bound heap write) səbəb ola bilər ki, bu da yığının korlanmasına və nəticədə ixtiyari kodun icrasına gətirib çıxarır. Hücumun uğurlu olması üçün hədəf istifadəçi zərərli jpeg2000 faylını açmalıdır. jpeg2000 təsvir faylı formatı əsasən PDF sənədləri daxilində təsvirlərin yerləşdirilməsi üçün istifadə olunur və OpenJpeg kitabxanasından bir çox populyar PDF renderləri istifadə etdiyi üçün PDF sənədləri ehtimal olunan hücum vektoru hesab olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uclouvain openjpeg | 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.