CVE-2017-14164

Yüksək

Təsvir

OpenJPEG 2.2.0 versiyasındakı lib/openjp2/j2k.c faylında yerləşən opj_j2k_write_sot funksiyasında ölçü yoxlanışı ilə bağlı problem aşkar edilmişdir. Bu zəiflik sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur ki, bu da uzaqdan xidmətdən imtinaya (lib/openjp2/cio.c faylındakı opj_write_bytes_LE funksiyasını təsir edən heap əsaslı bufer daşması) və ya mümkün uzaqdan kodun icrasına gətirib çıxara bilər. QEYD: bu zəiflik CVE-2017-14152 üçün tətbiq edilən natamam düzəliş səbəbindən mövcuddur.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulUclouvain Openjpeg

Dərc6 sen 2017

İlk görülmə6 sen 2017

Necə düzəltmək olar

Yeniləyin

uclouvain openjpeg2.3.0 və ya daha yeni versiya

İstehsalçı bildirişləri

security.gentoo.org/glsa/201710-26

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
uclouvain openjpeg	v < 2.3.0	2.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.