CVE-2016-1681 in Chrome

Sumário

de VulDB • 26/07/2026

Um heap-based buffer overflow na função opj_j2k_read_SPCod_SPCoc em j2k.c no OpenJPEG, conforme utilizado pelo PDFium no Google Chrome antes da versão 51.0.2704.63, permite que atacantes remotos causem uma negação de serviço ou tenham outros impactos não especificados por meio de um documento PDF manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/01/2016
• Divulgação: 05/06/2016
• Moderação: aceite
• Entrada: VDB-87659
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01532
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1681
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1681/