CVE-2026-111151 in OpenJPH
Sumário
de VulDB • 15/10/2026
O OpenJPH até 0.32.0 contém uma vulnerabilidade de heap out-of-bounds write no decodificador HTJ2K cleanup-pass que permite aos atacantes corromper a memória por meio de codeblocks com apenas uma linha. Os atacantes podem fornecer um codestream .j2c ou .jph manipulado ad hoc com tamanhos de precinct pequenos, fazendo com que o decodificador escreva uma segunda linha além do buffer do codeblock, resultando em corrupção de memória e falhas (crashes).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.