CB-K20/1272 Update 4
Risikostufe 3
Titel:OpenJPEG: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit BenutzerrechtenDatum:16.03.2021Software:Open Source OpenJPEG < 2.4.0, Ubuntu Linux, Debian LinuxPlattform:UNIX, Linux, WindowsAuswirkung:Ausführen beliebigen Programmcodes mit BenutzerrechtenRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-15389, CVE-2020-27814, CVE-2020-27824, CVE-2020-27841, CVE-2020-27842, CVE-2020-27843, CVE-2020-27844, CVE-2020-27845Bezug:
Beschreibung
Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.