OpenJPEG: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 5.6
  CVE-2024-56826

  Openjpeg: heap buffer overflow in bin/common/color.c

  A flaw was found in the OpenJPEG project. A heap buffer overflow condition may be triggered when certain options are specified while using the opj_decompress utility. This can lead to an application crash or other undefined behavior.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 9, 2025
• Medium 5.6
  CVE-2024-56827

  Openjpeg: heap buffer overflow in lib/openjp2/j2k.c

  A flaw was found in the OpenJPEG project. A heap buffer overflow condition may be triggered when certain options are specified while using the opj_decompress utility. This can lead to an application crash or other undefined behavior.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 9, 2025

Revision history

1. 2025-10-05 #12

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2025-05-12 #11

   Neue Updates von Red Hat aufgenommen

3. 2025-04-01 #10

   Neue Updates von Debian aufgenommen

4. 2025-03-09 #9

   Neue Updates von Amazon aufgenommen

5. 2025-01-30 #8

   Neue Updates von IBM aufgenommen

6. 2025-01-29 #7

   Neue Updates von Debian aufgenommen

7. 2025-01-28 #6

   Neue Updates von Debian aufgenommen

8. 2025-01-27 #5

   Neue Updates von Debian aufgenommen

9. 2025-01-23 #4

   Neue Updates von Ubuntu aufgenommen

10. 2025-01-09 #3

    Neue Updates von SUSE aufgenommen

11. 2025-01-08 #2

    Neue Updates von openSUSE aufgenommen

12. 2025-01-01 #1

    Initiale Fassung

References

• Red Hat Bugtracker #2335172 vom 2025-01-01
  https://bugzilla.redhat.com/show_bug.cgi?id=2335172
• Red Hat Bugtracker #2335174 vom 2025-01-01
  https://bugzilla.redhat.com/show_bug.cgi?id=2335174
• Proof of Concept (PoC)
  https://github.com/uclouvain/openjpeg/issues/1563
• Proof of Concept (PoC)
  https://github.com/uclouvain/openjpeg/issues/1564
• openSUSE Security Update OPENSUSE-SU-2025:14620-1 vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/XKBM37J7PMJ763EKO4IP3FLOLF4U26HW/
• SUSE Security Update SUSE-SU-2025:0040-1 vom 2025-01-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-January/020072.html
• SUSE Security Update SUSE-SU-2025:0044-1 vom 2025-01-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/TH3ZOP6DDN2XBG27V7JY542UMGLOLAUT/
• Ubuntu Security Notice USN-7223-1 vom 2025-01-23
  https://ubuntu.com/security/notices/USN-7223-1
• Debian Security Advisory DSA-5851 vom 2025-01-27
  https://lists.debian.org/debian-security-announce/2025/msg00013.html
• Debian Security Advisory DSA-5852 vom 2025-01-28
  https://lists.debian.org/debian-security-announce/2025/msg00014.html
• Debian Security Advisory DSA-5853 vom 2025-01-30
  https://lists.debian.org/debian-security-announce/2025/msg00015.html
• IBM Security Bulletin 7182192 vom 2025-01-31
  https://www.ibm.com/support/pages/node/7182192
• Amazon Linux Security Advisory ALAS-2025-2773 vom 2025-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2025-2773.html
• Debian Security Advisory DLA-4107 vom 2025-04-02
  https://lists.debian.org/debian-lts-announce/2025/04/msg00002.html
• Red Hat Security Advisory RHSA-2025:7309 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7309
• Rocky Linux Security Advisory RLSA-2025:7309 vom 2025-10-04
  https://errata.build.resf.org/RLSA-2025:7309