CVE-2020-8112
Yüksek
Açıklama
OpenJPEG 2.3.1 ile 2020-01-28 sürümleri arasındaki openjp2/t1.c dosyasındaki opj_t1_clbl_decode_processor fonksiyonu, qmfbid==1 durumunda, CVE-2020-6851'den farklı bir sorun olan yığın tabanlı bir arabellek taşmasına sahiptir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Uclouvain Openjpeg
Yayın28 Oca 2020
İlk görülme28 Oca 2020
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2020:0550
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TFEVEKETJV7GOXD5RDWL35ESEDHC663E/
- access.redhat.com/errata/RHSA-2020:0570
- access.redhat.com/errata/RHSA-2020:0569
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EFM77GIFWHOECNIERYJQPI2ZJU57GZD5/
- access.redhat.com/errata/RHSA-2020:0694
- debian.org/security/2021/dsa-4882
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uclouvain openjpeg | 2.3.1 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.