Nieuws Security

4 oktober 2016 leestijd 1 minuut 0 reacties

Alarm over lek in JPEG2000-bestandsformaat

Hackers kunnen hiermee een computer op afstand van alles nog wat laten doen, zo waarschuwt The Hacker News. Het lek is ontdekt door onderzoekers van de Cisco Talos group. Zij keken naar de interne werking van de parser voor dit soort foto's, zeg maar de uitpakker van de gecomprimeerde bestanden. Die parser wordt aangeboden als onderdeel van de OpenJPEG library.

Richard Keijzer

Richard KeijzerMeer van deze auteur

De uitpakroutine is geschreven in C en wordt vooral gebruikt in systemen die werken met PDF-bestanden. De onderzoekers hebben het lek aangetroffen in PdFium, Poppler, en MuPDF. Het is ook mogelijk dat iemand een besmette JPEG2000 foto in een systeem als Dropbox of Google Drive neerzet en de link er naartoe vervolgens via e-mail verspreidt.

Het lek is in juli al gemeld aan de makers van de parser en zij hebben er afgelopen weekend een patch voor uitgebracht. Experts hebben aan dit lek een The Common Vulnerability Scoring System (CVSS) score van 7,5 toegekend, wat betekent dat het valt in de categorie ernstige lekken en kwetsbaarheden.

Gerelateerde artikelen

Gerelateerde artikelen

Gerelateerde artikelen

Nieuws Security, SOC, cybersecurity Partner

SOC-beveiliging die zowel interne als externe bedreigingen dekt

Gestolen data of valse websites zijn dagelijkse kost. Er is dringende behoefte aan real-time intelligentie en proactieve verdediging.

Blog IT-roadmap Partner

Zorgeloos IT-beheer en strategische vooruitgang gaan hand in hand

De IT-afdeling heeft altijd wel iets te doen en samen met uw collega’s moet u zorgen voor een veilige en continu toegankelijke omgeving.

Blog IT Adoptie Partner

De adoptieconsultant: een steeds belangrijkere rol binnen het veranderproces

Adoptie is geen doel op zich: de manier waarop mensen gaan werken, moet het gevolg zijn van de gewenste verandering.

Meer whitepapers

Whitepaper Security

Fysieke security van datacenters net zo belangrijk als cybersecurity

Dit is waarom fysieke security van datacenters zo essentieel is.

Whitepaper Cloud

Praktische handleiding voor een succesvolle cloud migratie

Welke aandachtspunten zijn cruciaal voor een succesvolle cloudmigratie? Dit whitepaper biedt handvatten voor een soepele transitie.

Whitepaper Datamanagement

Het strategisch belang van master data management voor de moderne organisatie

Op zoek naar de sleutel tot effectief data management? Transformeer jouw datamanagementstrategie met het stappenplan uit dit whitepaper.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee