CVE-2016-8332 in OpenJPEG

摘要

由 VulDB • 2026-05-26

OpenJPEG 2.1.1 中存在一个缓冲区溢出漏洞，在解析特制的图像时会导致任意代码执行。在 OpenJPEG 库实现的 jpeg2000 图像文件格式解析器中存在可利用的代码执行漏洞。特制的 jpeg2000 文件可导致越界堆写入，进而引发堆损坏并导致任意代码执行。成功攻击需要目标用户打开恶意的 jpeg2000 文件。jpeg2000 图像文件格式主要用于在 PDF 文档中嵌入图像，而 OpenJPEG 库被许多流行的 PDF 渲染器使用，这使得 PDF 文档成为可能的攻击向量。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Talos
• 预定: 2016-09-28
• 披露: 2016-10-28
• 管理: 已接受
• 条目: VDB-93169
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.02563
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8332
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8332/