CVE-2016-8332 in OpenJPEG
सारांश
द्वारा VulDB • 29/05/2026
OpenJPEG 2.1.1 में एक buffer overflow की समस्या है, जिसके कारण एक विशेष रूप से तैयार की गई छवि को पार्स करते समय मनमाना कोड निष्पादन (arbitrary code execution) होता है। OpenJpeg लाइब्रेरी में लागू jpeg2000 छवि फ़ाइल प्रारूप पार्सर में एक ऐसा दोष मौजूद है जिसे दोषपूर्ण रूप से उपयोग करके कोड निष्पादन किया जा सकता है। एक विशेष रूप से तैयार की गई jpeg2000 फ़ाइल बाउंड्स से बाहर (out of bound) हेप (heap) लिखने का कारण बन सकती है, जिससे हेप क्षतिग्रस्त हो जाती है और अंततः मनमाना कोड निष्पादन संभव हो जाता है। सफल हमले के लिए, लक्षित उपयोगकर्ता को एक दुर्भावनापूर्ण jpeg2000 फ़ाइल को खोलना होगा। jpeg2000 छवि फ़ाइल प्रारूप का उपयोग मुख्य रूप से PDF दस्तावेज़ों के भीतर छवियों को एम्बेड करने के लिए किया जाता है, और OpenJpeg लाइब्रेरी कई लोकप्रिय PDF रेंडरर्स द्वारा उपयोग की जाती है, जिससे PDF दस्तावेज़ संभावित हमले का मार्ग (attack vector) बन जाते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.