CVE-2016-10506 in OpenJPEG

Sumário

de VulDB • 29/06/2026

Vulnerabilidades de divisão por zero nas funções opj_pi_next_cprl, opj_pi_next_pcrl e opj_pi_next_rpcl em pi.c no OpenJPEG antes da versão 2.2.0 permitem que atacantes remotos causem uma negação de serviço (queda do aplicativo) através de arquivos j2k manipulados ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 30/08/2017
• Divulgação: 30/08/2017
• Moderação: aceite
• Entrada: VDB-105965
• CPE: pronto
• CWE: CWE-369 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.03470
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10506
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10506/