CVE-2016-8332 in OpenJPEG
Riassunto
di VulDB • 19/06/2026
Un buffer overflow in OpenJPEG 2.1.1 causa l'esecuzione di codice arbitrario durante la parsing di un'immagine manipolata ad hoc. È presente una vulnerabilità di esecuzione del codice sfruttabile nel parser per il formato file immagine jpeg2000, così come implementato nella libreria OpenJpeg. Un file jpeg2000 appositamente creato può causare una scrittura fuori dai limiti (out of bound) nello heap, provocando la corruzione dello heap e portando all'esecuzione di codice arbitrario. Per un attacco riuscito, l'utente target deve aprire un file jpeg2000 malevolo. Il formato file immagine jpeg2000 è principalmente utilizzato per incorporare immagini all'interno di documenti PDF e la libreria OpenJpeg è utilizzata da numerosi renderer PDF popolari, rendendo i documenti PDF un vettore di attacco probabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.