Összefoglaló
Az OpenJPEG magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó távoli kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás még nem szerezhető be a gyártótól.
Leírás
A sérülékenységet egy speciálisan megszerkesztett jpeg2000 fájlal lehet kihasználni mely tetszőleges kódfuttatás tesz lehetővé a támadó számára a célrendszeren. A sikeres kihasználáshoz szükséges, hogy a felhasználó megnyisson egy jpeg2000állományt, mely például PDF dokumentumokban szerepelhet beágyazott képként.
Megoldás
IsmeretlenTámadás típusa
Memory Corruptionexecute code
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.talosintelligence.com
Egyéb referencia: blog.talosintel.com
Egyéb referencia: securityaffairs.co
Egyéb referencia: www.heise.de
CVE-2016-8332 - NVD CVE-2016-8332
