OpenJPEG JPEG2000 mcc record távoli kódfuttatásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenJpeg openjp2 2.1.1
Poppler
MuPDF
Pdfium

Összefoglaló

Az OpenJPEG magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó távoli kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

A sérülékenységet egy speciálisan megszerkesztett jpeg2000 fájlal lehet kihasználni mely tetszőleges kódfuttatás tesz lehetővé a támadó számára a célrendszeren. A sikeres kihasználáshoz szükséges, hogy a felhasználó megnyisson egy jpeg2000állományt, mely például PDF dokumentumokban szerepelhet beágyazott képként.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.talosintelligence.com
Egyéb referencia: blog.talosintel.com
Egyéb referencia: securityaffairs.co
Egyéb referencia: www.heise.de
CVE-2016-8332 - NVD CVE-2016-8332