PT-2020-6706 · Artifex+6 · Jbig2Dec+6
CVE-2020-12268
·
Publicado
2020-01-27
·
Atualizado
2024-08-19
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Artifex jbig2dec anteriores à 0.18
Descrição
O problema está relacionado a um estouro de buffer baseado em heap na função
jbig2 image compose do componente jbig2 image.c no decodificador Jbig2dec. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.Recomendações
Para versões anteriores à 0.18, atualize para a versão 0.18 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso à função
jbig2 image compose até que um patch esteja disponível.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Red Hat
Suse
Ubuntu
Jbig2Dec