CVE-2016-3183 in OpenJPEG

Sumário

de VulDB • 11/06/2026

A função sycc422_t_rgb em common/color.c no OpenJPEG anterior à versão 2.1.1 permite que atacantes remotos provoquem uma negação de serviço (leitura fora dos limites) por meio de um arquivo jpeg2000 manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/03/2016
• Divulgação: 03/02/2017
• Moderação: aceite
• Entrada: VDB-96524
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.03436
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3183
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3183/