OpenJPEG: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2022-1122

  A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a larg…

  insighttoolkit4 openjpeg2 qtwebengine-opensource-src openjpeg2 Debian Ubuntu Azure Linux Alpine
  Mar 29, 2022

Revision history

1. 2025-04-01 #15

   Neue Updates von Debian aufgenommen

2. 2024-11-04 #14

   Neue Updates von Ubuntu aufgenommen

3. 2023-06-28 #13

   Neue Updates von IBM und IBM-APAR aufgenommen

4. 2023-06-27 #12

   Neue Updates von IBM aufgenommen

5. 2022-12-06 #11

   Neue Updates von Amazon aufgenommen

6. 2022-11-22 #10

   Neue Updates von Oracle Linux aufgenommen

7. 2022-11-15 #9

   Neue Updates von Red Hat aufgenommen

8. 2022-11-08 #8

   Neue Updates von Red Hat aufgenommen

9. 2022-11-06 #7

   Neue Updates von Amazon aufgenommen

10. 2022-09-06 #6

    Neue Updates von Gentoo aufgenommen

11. 2022-08-04 #5

    Neue Updates von Amazon aufgenommen

12. 2022-04-19 #4

    Neue Updates von SUSE aufgenommen

13. 2022-04-10 #3

    Neue Updates von Debian aufgenommen

14. 2022-04-07 #2

    Neue Updates von SUSE aufgenommen

15. 2022-03-29 #1

    Initiale Fassung

References

• NVD NIST Security Advisory vom 2022-03-29
  https://nvd.nist.gov/vuln/detail/CVE-2022-1122
• PoC
  https://github.com/uclouvain/openjpeg/issues/1368
• SUSE Security Update SUSE-SU-2022:1129-1 vom 2022-04-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010666.html
• Debian Security Advisory DLA-2975 vom 2022-04-10
  https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html
• SUSE Security Update SUSE-SU-2022:1252-1 vom 2022-04-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010745.html
• Amazon Linux Security Advisory ALAS-2022-122 vom 2022-08-05
  https://alas.aws.amazon.com/AL2022/ALAS-2022-122.html
• Gentoo Linux Security Advisory GLSA-202209-04 vom 2022-09-07
  https://security.gentoo.org/glsa/202209-04
• Amazon Linux Security Advisory ALAS-2022-184 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-184.html
• Red Hat Security Advisory RHSA-2022:7645 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7645
• Red Hat Security Advisory RHSA-2022:8207 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8207
• Oracle Linux Security Advisory ELSA-2022-8207 vom 2022-11-22
  https://linux.oracle.com/errata/ELSA-2022-8207.html
• Amazon Linux Security Advisory ALAS-2022-1894 vom 2022-12-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1894.html
• IBM Security Bulletin 6857861 vom 2023-06-27
  https://www.ibm.com/support/pages/node/6857861
• IBM Security Bulletin 7008109 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008109
• Ubuntu Security Notice USN-7083-1 vom 2024-11-05
  https://ubuntu.com/security/notices/USN-7083-1
• Debian Security Advisory DLA-4107 vom 2025-04-02
  https://lists.debian.org/debian-lts-announce/2025/04/msg00002.html