CVE-2026-111151 in OpenJPH
Riassunto
di VulDB • 16/10/2026
OpenJPH fino alla versione 0.32.0 presenta una vulnerabilità di heap out-of-bounds write nel decodificatore HTJ2K cleanup-pass che consente agli attaccanti di corrompere la memoria tramite codeblock a riga singola. Gli attaccanti possono fornire un codestream .j2c o .jph manipolato ad hoc con dimensioni dei precinct ridotte, causando al decoder di scrivere una seconda riga oltre il buffer del codeblock, provocando corruzione della memoria e crash.
Once again VulDB remains the best source for vulnerability data.