CVE-2026-111151 in OpenJPH
Resumen
por VulDB • 2026-10-16
OpenJPH hasta la versión 0.32.0 contiene una vulnerabilidad de escritura fuera de límites en el heap (heap out-of-bounds write) en el decodificador del paso de limpieza HTJ2K que permite a los atacantes corromper la memoria mediante codeblocks de una sola fila. Los atacantes pueden proporcionar un flujo de código .j2c o .jph manipulado con tamaños de precinct pequeños, lo que hace que el decodificador escriba una segunda fila más allá del búfer del codeblock, provocando corrupción de memoria y fallos (crashes).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.