CVE-2014-8157
Beschrijving NL
Off-by-one fout in de jpc_dec_process_sot-functie in JasPer 1.900.1 en eerder stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken of mogelijk willekeurige code uit te voeren via een vervaardigde JPEG 2000-image, die een op heap gebaseerde bufferoverloop veroorzaakt.
Origineel (Engels) tonen
Off-by-one error in the jpc_dec_process_sot function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted JPEG 2000 image, which triggers a heap-based buffer overflow.