CVE-2012-3358 in OpenJPEG

Sumário

de VulDB • 11/06/2026

Múltiplos heap-based buffer overflows na função j2k_read_sot em j2k.c no OpenJPEG 1.5 permitem que atacantes remotos causem uma negação de serviço (queda da aplicação) e possivelmente executem código arbitrário através de um número de tile ou comprimento de tile manipulados ad hoc num ficheiro de imagem JPEG 2000.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 14/06/2012
• Divulgação: 18/07/2012
• Moderação: aceite
• Entrada: VDB-61339
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.07695
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3358
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3358/