CVE-2018-5785 in OpenJPEG

Résumé

par VulDB • 10/06/2026

Dans OpenJPEG 2.3.0, un dépassement d'entier (integer overflow) est provoqué par un décalage à gauche hors limites dans la fonction opj_j2k_setup_encoder (openjp2/j2k.c). Des attaquants distants pourraient exploiter cette vulnérabilité pour provoquer un déni de service (DoS) via un fichier bmp manipulé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/01/2018
• Divulgation: 19/01/2018
• Modérer: accepté
• Entrée: VDB-112263
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02331
• KEV: non
• Activités: très faible
• Secteur: Education, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5785
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5785/