CVE-2013-4289 in OpenJPEG

Resumen

por MITRE

Múltiples desbordamientos de entero en lib/openjp3d/jp3d.c en OpenJPEG en versiones anteriores a 1.5.2 permiten a atacantes remotos tener impacto y vectores no especificados, lo que desencadena un desbordamiento de búfer basado en memoria dinámica.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2013-06-12
• Divulgación: 2014-04-18
• Moderación: aceptado
• Artículo: VDB-69392
• CPE: listo
• CWE: CWE-189 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.02761
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4289/