CVE-2026-111151 in OpenJPH
要約
〜によって VulDB • 2026年10月16日
OpenJPH 0.32.0 までは、HTJ2K cleanup-pass デコーダにおける heap out-of-bounds write の脆弱性が存在し、攻撃者は one-row codeblocks を介してメモリを改ざんできる。攻撃者は小さな precinct サイズを持つ .j2c または .jph コードストリームを提供することで、デコーダがコードブロックバッファの境界外（2 行目）に書き込みを行い、その結果としてメモリ破損やクラッシュを引き起こす可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.