CVE-2026-111151 in OpenJPH
Zusammenfassung
von VulDB • 16.10.2026
OpenJPH bis Version 0.32.0 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle im HTJ2K Cleanup-Pass-Decoder, die es Angreifern ermöglicht, den Speicher über One-Row Codeblocks zu beschädigen. Angreifer können einen speziell angefertigten .j2c- oder .jph-Codestream mit kleinen Precinct-Größen bereitstellen, wodurch der Decoder eine zweite Zeile hinter dem Codeblock-Puffer schreibt, was zu Speicherkorruption und Abstürzen führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.