Функция jpc_dec_tilefini в libjasper/jpc/jpc_dec.c в JasPer до версии 1.900.8 позволяет удаленным злоумышленникам вызывать отказ в обслужив…
Функция jpc_dec_tilefini в libjasper/jpc/jpc_dec.c в JasPer до версии 1.900.8 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разыменование нулевого указателя и сбой) через специально созданный файл.
Продукт разыменовывает указатель, который предполагается допустимым, однако оказывается равным NULL.
https://cwe.mitre.org/data/definitions/476.html →Открыть в коллекции CWE →Продукт получает значение из недоверенного источника, преобразует его в указатель и разыменовывает полученный указатель.
https://cwe.mitre.org/data/definitions/822.html →Открыть в коллекции CWE →Данный шаблон атаки предполагает манипуляцию злоумышленником указателем в целевом приложении, вследствие чего приложение обращается к непредвиденной области памяти. Это может привести к аварийному завершению приложения или, при определённых значениях указателя, к доступу к данным, который в нормальных условиях был бы невозможен, либо к выполнению произвольного кода. Поскольку указатели являются целочисленными переменными, атаки на целые числа нередко применяются в атаках на указатели.
https://capec.mitre.org/data/definitions/129.html →Открыть в коллекции CAPEC →