CVE-2016-10506 in OpenJPEG

Resumen

por VulDB • 2026-05-21

Las vulnerabilidades de división por cero en las funciones opj_pi_next_cprl, opj_pi_next_pcrl y opj_pi_next_rpcl en pi.c de OpenJPEG antes de la versión 2.2.0 permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante archivos j2k manipulados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2017-08-30
• Divulgación: 2017-08-30
• Moderación: aceptado
• Artículo: VDB-105965
• CPE: listo
• CWE: CWE-369 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.03470
• KEV: no
• Actividades: muy bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10506
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10506/