CVE-2016-1923 in OpenJPEG
要約 (英語)
Heap-based buffer overflow in the opj_j2k_update_image_data function in OpenJpeg 2016.1.18 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG 2000 image.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2016年01月18日
公開
2016年01月27日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 80711 | OpenJPEG JPEG 2000 Image opj_j2k_update_image_data メモリ破損 | 119 | 未定義 | 公式な修正 | CVE-2016-1923 |