CVE-2022-1122
Orta
Açıklama
openjpeg2 2.4.0 sürümündeki opj2_decompress programında, çok sayıda dosya içeren bir giriş dizininin işlenme şeklinde bir hata bulundu. Giriş dizininin dosya adlarını saklamak için bir arabellek tahsis edilemediğinde, başlatılmamış bir işaretçi üzerinde free() fonksiyonunu çağırarak segmentasyon hatasına ve hizmet reddine yol açmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Uclouvain Openjpeg
Yayın29 Mar 2022
İlk görülme29 Mar 2022
Zayıflık türüCWE-665CWE-665
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/
- security.gentoo.org/glsa/202209-04
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uclouvain openjpeg | 2.4.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.