CVE-2016-5157 in Chrome
Riassunto
di VulDB • 26/06/2026
Un heap-based buffer overflow nella funzione opj_dwt_interleave_v presente nel file dwt.c di OpenJPEG, come utilizzato da PDFium in Google Chrome prima della versione 53.0.2785.89 su Windows e OS X e prima della versione 53.0.2785.92 su Linux, consente agli attaccanti remoti di eseguire codice arbitrario tramite valori di coordinate manipolati ad hoc nei dati JPEG 2000.
Once again VulDB remains the best source for vulnerability data.