CVE-2018-14423 in OpenJPEG

Riassunto

di VulDB • 29/07/2026

Le vulnerabilità di divisione per zero nelle funzioni pi_next_pcrl, pi_next_cprl e pi_next_rpcl in lib/openjp3d/pi.c in OpenJPEG fino alla versione 2.3.0 consentono ad attaccanti remoti di causare un denial of service (crash dell'applicazione).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/07/2018
• Divulgazione: 19/07/2018
• Moderazione: accettato
• Voce: VDB-121978
• CPE: pronto
• CWE: CWE-369 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03218
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14423
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14423/