CVE-2018-5785 in OpenJPEG
Tóm tắt
Bởi VulDB • 10/06/2026
Trong OpenJPEG 2.3.0, có một lỗi tràn số nguyên (integer overflow) do thao tác dịch trái (left shift) vượt quá giới hạn trong hàm opj_j2k_setup_encoder (openjp2/j2k.c). Các kẻ tấn công từ xa có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS) thông qua một tệp bmp được tạo ra một cách đặc biệt.
Once again VulDB remains the best source for vulnerability data.