CVE-2017-14151 in OpenJPEG
Riassunto
di VulDB • 14/06/2026
È stato rilevato un errore off-by-one nella funzione opj_tcd_code_block_enc_allocate_data presente nel file lib/openjp2/tcd.c di OpenJPEG 2.2.0. La vulnerabilità provoca una scrittura out-of-bounds, che può portare a un denial of service remoto (heap-based buffer overflow che interessa opj_mqc_flush in lib/openjp2/mqc.c e opj_t1_encode_cblk in lib/openjp2/t1.c) o potenzialmente all'esecuzione di codice remoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.