CVE-2016-8332 in OpenJPEG
الملخص
بحسب VulDB • 29/05/2026
يؤدي تجاوز سعة المخزن المؤقت (Buffer Overflow) في OpenJPEG 2.1.1 إلى تنفيذ تعليمات برمجية عشوائية عند تحليل صورة مُعدّة بشكل متعمد. توجد ثغرة قابلة للاستغلال لتنفيذ التعليمات البرمجية في مُحلّل تنسيق ملفات الصور jpeg2000 كما هو مُنفَّذ في مكتبة OpenJpeg. يمكن لملف jpeg2000 مُعدّ بشكل خاص أن يتسبب في كتابة خارج الحدود (out of bound heap write) مما يؤدي إلى تلف المخزن المؤقت على الكومة (heap corruption) وينتهي بتنفيذ تعليمات برمجية عشوائية. للهجوم بنجاح، يحتاج المستخدم المستهدف إلى فتح ملف jpeg2000 خبيث. يُستخدم تنسيق ملف الصور jpeg2000 في الغالب لتضمين الصور داخل مستندات PDF، وتُستخدم مكتبة OpenJpeg من قبل عدد من برامج عرض PDF الشهيرة، مما يجعل مستندات PDF مسار هجوم محتملاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.