OpenJPEG: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Medium 6.6
  CVE-2025-54874 Public exploit

  OpenJPEG allows OOB heap memory write in opj_jp2_read_header

  OpenJPEG is an open-source JPEG 2000 codec. In OpenJPEG from 2.5.1 through 2.5.3, a call to opj_jp2_read_header may lead to OOB heap memory write when the data stream p_stream is too short and p_image is not initialized.

  uclouvain openjpeg qt6-qtwebengine insighttoolkit4 Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 5, 2025

Revision history

1. 2026-06-08 #9

   Neue Updates von SUSE aufgenommen

2. 2026-06-01 #8

   Neue Updates von openSUSE aufgenommen

3. 2025-10-30 #7

   Neue Updates von openSUSE aufgenommen

4. 2025-09-18 #6

   Neue Updates von Ubuntu aufgenommen

5. 2025-08-18 #5

   Neue Updates von Oracle Linux aufgenommen

6. 2025-08-17 #4

   Neue Updates von Red Hat aufgenommen

7. 2025-08-10 #3

   Neue Updates von Fedora aufgenommen

8. 2025-08-07 #2

   Neue Updates von openSUSE aufgenommen

9. 2025-08-05 #1

   Initiale Fassung

References

• Red Hat Bugtracker vom 2025-08-05
  https://bugzilla.redhat.com/show_bug.cgi?id=2386543
• NIST vom 2025-08-05
  https://nvd.nist.gov/vuln/detail/CVE-2025-54874
• Red Hat Customer Portal vom 2025-08-05
  https://access.redhat.com/security/cve/CVE-2025-54874
• Fix vom 2025-01-16
  https://github.com/uclouvain/openjpeg/commit/f809b80c67717c152a5ad30bf06774f00da4fd2d
• openSUSE Security Update OPENSUSE-SU-2025:0286-1 vom 2025-08-07
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/I3NHBTHTNGHBLKOX7BCCWOUGVWNPHG7K/
• Fedora Security Advisory FEDORA-2025-4588DCD9EE vom 2025-08-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-4588dcd9ee
• Fedora Security Advisory FEDORA-2025-8355FBD790 vom 2025-08-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-8355fbd790
• Red Hat Security Advisory RHSA-2025:13944 vom 2025-08-18
  https://access.redhat.com/errata/RHSA-2025:13944
• Oracle Linux Security Advisory ELSA-2025-13944 vom 2025-08-18
  https://linux.oracle.com/errata/ELSA-2025-13944.html
• Ubuntu Security Notice USN-7757-1 vom 2025-09-19
  https://ubuntu.com/security/notices/USN-7757-1
• openSUSE Security Update OPENSUSE-SU-2025:0411-1 vom 2025-10-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/E7F2HA2SRGDQDCLGGH6GGSNS5FICMCLF/
• openSUSE Security Update OPENSUSE-SU-2026:20842-1 vom 2026-06-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QYIE6BEIQWMXMBFUCA2OCTN2FGUQBTZY/
• SUSE Security Update SUSE-SU-2026:21995-1 vom 2026-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026643.html