PT-2020-6192 · Openjpeg+9 · Openjpeg+9
CVE-2020-27823
·
Publicado
2020-11-24
·
Atualizado
2023-03-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OpenJPEG (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer durante uma operação de limite de dados na biblioteca OpenJPEG, utilizada para codificação e decodificação de imagens. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. A falha no codificador do OpenJPEG permite que um invasor insira dados de deslocamento x,y especialmente criados durante a codificação, representando uma ameaça à confidencialidade, integridade e disponibilidade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Memory Corruption
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Openjpeg
Red Hat
Rocky Linux
Suse
Ubuntu