CVE-2022-1122 in AutoVue

Résumé

par VulDB • 19/05/2026

Une faille a été identifiée dans le programme opj2_decompress de openjpeg2 2.4.0 concernant la manière dont il gère un répertoire d'entrée contenant un grand nombre de fichiers. Lorsqu'il échoue à allouer un tampon pour stocker les noms de fichiers du répertoire d'entrée, il appelle free() sur un pointeur non initialisé, ce qui entraîne un segmentation fault et une déni de service (DoS).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/03/2022
• Divulgation: 29/03/2022
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01104
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1122/