CVE-2016-8332 in OpenJPEG
Résumé
par VulDB • 29/05/2026
Un dépassement de tampon (buffer overflow) dans OpenJPEG 2.1.1 provoque l'exécution de code arbitraire lors de l'analyse d'une image truquée. Une vulnérabilité d'exécution de code exploitable existe dans l'analyseur de fichiers image au format jpeg2000 tel qu'implémenté dans la bibliothèque OpenJpeg. Un fichier jpeg2000 spécialement conçu peut provoquer une écriture hors limites sur le tas (heap), entraînant une corruption du tas et conduisant à l'exécution de code arbitraire. Pour qu'une attaque soit réussie, l'utilisateur cible doit ouvrir un fichier jpeg2000 malveillant. Le format de fichier image jpeg2000 est principalement utilisé pour intégrer des images dans des documents PDF, et la bibliothèque OpenJpeg est utilisée par de nombreux visualiseurs PDF populaires, ce qui fait des documents PDF un vecteur d'attaque probable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.