Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Product
Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.
Vulnerabilities 1
-
Unscored —
A heap-based buffer overflow was found in openjpeg in color.c:379:42 in sycc420_to_rgb when decompressing a crafted .j2…
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
NIST Database vom 2022-03-13
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3575
-
Amazon Linux Security Advisory ALAS-2023-1999 vom 2023-03-22
https://alas.aws.amazon.com/AL2/ALAS-2023-1999.html
-
Ubuntu Security Notice USN-7083-1 vom 2024-11-05
https://ubuntu.com/security/notices/USN-7083-1
-
Debian Security Advisory DLA-4107 vom 2025-04-02
https://lists.debian.org/debian-lts-announce/2025/04/msg00002.html