CVE-2016-10504 in OpenJPEG

Résumé

par VulDB • 24/07/2026

Une vulnérabilité de dépassement de tampon basé sur le tas dans la fonction opj_mqc_byteout de mqc.c au sein d'OpenJPEG avant la version 2.2.0 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via un fichier bmp manipulé ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/08/2017
• Divulgation: 30/08/2017
• Modérer: accepté
• Entrée: VDB-105963
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.08253
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10504
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10504/