CVE-2016-5159
Beschrijving NL
Meerdere integer overflows in OpenJPEG, zoals gebruikt in PDFium in Google Chrome vóór 53.0.2785.89 op Windows en OS X en vóór 53.0.2785.92 op Linux, stellen externe aanvallers in staat om een denial of service (heap-based buffer overflow) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via vervaardigde JPEG 2000-gegevens die verkeerd worden behandeld tijdens opj_aligned_malloc-oproepen in dwt.c en t1.c.
Origineel (Engels) tonen
Multiple integer overflows in OpenJPEG, as used in PDFium in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux, allow remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted JPEG 2000 data that is mishandled during opj_aligned_malloc calls in dwt.c and t1.c.