CVE-2016-8332 in OpenJPEG
要約
〜によって VulDB • 2026年05月29日
OpenJPEG 2.1.1におけるバッファオーバーフローにより、改ざんされた画像の解析時に任意のコード実行が可能になる。OpenJPEGライブラリで実装されているjpeg2000画像ファイル形式パーサーには、悪用可能なコード実行脆弱性が存在する。特別に作成されたjpeg2000ファイルにより、境界外ヒープ書き込みが発生し、ヒープの破損を引き起こして任意のコード実行に至る。攻撃が成功するためには、標的ユーザーが悪意のあるjpeg2000ファイルを開く必要がある。jpeg2000画像ファイル形式は主にPDF文書内に画像を埋め込むために使用され、OpenJPEGライブラリは多数の一般的なPDFレンダラーで使用されているため、PDF文書は攻撃ベクトルとして可能性が高い。
If you want to get best quality of vulnerability data, you may have to visit VulDB.