CVE-2013-6369
Beschrijving NL
Stapelgebaseerde bufferoverloop in de jbg_dec_in-functie in libjbig/jbig.c in JBIG-KIT vóór 2.1 stelt externe aanvallers in staat om een denial of service (applicatiecrash) te veroorzaken en mogelijk willekeurige code uit te voeren via een vervaardigd afbeeldingsbestand.
Origineel (Engels) tonen
Stack-based buffer overflow in the jbg_dec_in function in libjbig/jbig.c in JBIG-KIT before 2.1 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted image file.