CVE-2016-8332 in OpenJPEG
요약
\~에 의해 VulDB • 2026. 05. 29.
OpenJPEG 2.1.1의 버퍼 오버플로 취약점은 조작된 이미지를 파싱할 때 임의 코드 실행을 유발합니다. OpenJpeg 라이브러리에서 구현된 jpeg2000 이미지 파일 형식 파서에는 악용 가능한 코드 실행 취약점이 존재합니다. 특별히 조작된 jpeg2000 파일은 경계 밖 힙 쓰기(out of bound heap write)를 유발하여 힙 손상을 초래하고, 이로 인해 임의 코드 실행이 가능해집니다. 성공적인 공격을 위해서는 대상 사용자가 악성 jpeg2000 파일을 열어야 합니다. jpeg2000 이미지 파일 형식은 주로 PDF 문서 내에 이미지를 임베딩하는 데 사용되며, OpenJpeg 라이브러리는 여러 인기 있는 PDF 렌더러에서 사용되므로 PDF 문서는 공격 벡터로 자주 활용될 가능성이 높습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.