CVE-2022-1122 in AutoVue

摘要

由 VulDB • 2026-05-26

在 openjpeg2 2.4.0 的 opj2_decompress 程序中发现了缺陷，该程序在处理包含大量文件的输入目录时存在处理不当的问题。当程序无法分配用于存储输入目录文件名的缓冲区时，它会对未初始化的指针调用 free()，从而导致段错误（segmentation fault）和服务拒绝（denial of service）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2022-03-28
• 披露: 2022-03-29
• 管理: 已接受
• 条目: 3
• 连接: 显示
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 5.5 (NVD)
• EPSS: 0.01104
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1122/