Существует эксплуатационная уязвимость выполнения кода в функциональности декодирования полос JPEG2000 Nitro Pro 13.13.2.242 от Nitro Softw…
Существует эксплуатационная уязвимость выполнения кода в функциональности декодирования полос JPEG2000 Nitro Pro 13.13.2.242 от Nitro Software, Inc. при декодировании подвыборок. При инициализации плиток с данными подвыборки приложение может неправильно рассчитать указатель для полос в плитке, что позволит декодеру выполнить запись за пределы границ и вызвать повреждение памяти. Это может привести к выполнению кода. Специально созданное изображение может быть встроено в PDF-файл и загружено жертвой, чтобы вызвать эту уязвимость.
Продукт выполняет арифметику указателей над допустимым указателем, но применяет смещение, которое может указывать за пределы допустимого диапазона адресов памяти для результирующего указателя.
https://cwe.mitre.org/data/definitions/823.html →Открыть в коллекции CWE →Данный шаблон атаки предполагает манипуляцию злоумышленником указателем в целевом приложении, вследствие чего приложение обращается к непредвиденной области памяти. Это может привести к аварийному завершению приложения или, при определённых значениях указателя, к доступу к данным, который в нормальных условиях был бы невозможен, либо к выполнению произвольного кода. Поскольку указатели являются целочисленными переменными, атаки на целые числа нередко применяются в атаках на указатели.
https://capec.mitre.org/data/definitions/129.html →Открыть в коллекции CAPEC →