CVE-2016-8332
Açıklama
OpenJPEG 2.1.1 sürümündeki bir arabellek taşması, özel olarak hazırlanmış bir görüntü ayrıştırılırken rastgele kod çalıştırılmasına neden olur. OpenJpeg kütüphanesinde uygulanan jpeg2000 görüntü dosyası formatı ayrıştırıcısında istismar edilebilir bir kod çalıştırma zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir jpeg2000 dosyası, yığın bozulmasına yol açan sınır dışı bir yığın yazımına ve sonuç olarak rastgele kod çalıştırılmasına neden olabilir. Saldırının başarılı olması için hedef kullanıcının kötü amaçlı bir jpeg2000 dosyasını açması gerekir. jpeg2000 görüntü dosyası formatı çoğunlukla PDF belgelerinin içine görüntü yerleştirmek için kullanılır ve OpenJpeg kütüphanesi birçok popüler PDF oluşturucu tarafından kullanıldığından, PDF belgeleri olası bir saldırı vektörü haline gelmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uclouvain openjpeg | 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.