CVE-2016-8332 in OpenJPEG
Zusammenfassung
von VulDB • 29.05.2026
Ein Buffer Overflow in OpenJPEG 2.1.1 führt zur Ausführung beliebigen Codes beim Analysieren eines speziell angefertigten Bildes. Eine ausnutzbare Schwachstelle zur Codeausführung besteht im Parser für das jpeg2000-Bildformat, wie er in der OpenJPEG-Bibliothek implementiert ist. Eine speziell angefertigte jpeg2000-Datei kann zu einem Out-of-Bounds-Heap-Write führen, was eine Heap-Korruption zur Folge hat und die Ausführung beliebigen Codes ermöglicht. Für einen erfolgreichen Angriff muss der Zielbenutzer eine bösartige jpeg2000-Datei öffnen. Das jpeg2000-Bildformat wird hauptsächlich zum Einbetten von Bildern in PDF-Dokumente verwendet, und die OpenJPEG-Bibliothek wird von einer Reihe beliebter PDF-Renderer eingesetzt, wodurch PDF-Dokumente zu einem wahrscheinlichen Angriffsvektor werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.