Detalji

Uočena su dva sigurnosna nedostatka u radu programskog paketa openjpeg. Zlonamjerni korisnici ih mogu iskoristiti za proizvoljno izvršavanje programskog koda s ovlastima korisnika koji je pokrenuo program te za DoS napad.

Paket: openjpeg
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: neodgovarajuće rukovanje datotekama, neodgovarajuće rukovanje memorijom, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2009-5030, CVE-2012-3358
Izvorni ID preporuke: RHSA-2012:1068-01
Izvor: Red Hat
 
Problem:
Uočeno je da da program ne alocira dovoljno memorije za obradu nekih formata slika te da prilikom obrade dolazi do preljeva međuspremnika.
Posljedica:
Navedene nedostatke napadači mogu iskoristiti za proizvoljno izvršavanje programskog koda s privilegijama korisnika koji je pokrenuo program te za napad uskraćivanjem usluga (DoS).

Rješenje:
Kao rješenje problema sigurnosti savjetuje se instalacija programske nadogradnje koja otklanja opisane propuste.

Izvorni tekst preporuke
Idi na vrh