OpenJPEG: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2025-50952

  openjpeg v 2.5.0 was discovered to contain a NULL pointer dereference via the component /openjp2/dwt.c.

  ghostscript insighttoolkit4 qtwebengine-opensource-src openjpeg2 Debian Ubuntu Alpine
  Aug 7, 2025

Revision history

1. 2025-12-29 #6

   Neue Updates von Debian aufgenommen

2. 2025-09-29 #5

   Neue Updates von Amazon aufgenommen

3. 2025-09-18 #4

   Neue Updates von Ubuntu aufgenommen

4. 2025-09-02 #3

   Neue Updates von IBM aufgenommen

5. 2025-08-10 #2

   Neue Updates von openSUSE aufgenommen

6. 2025-08-07 #1

   Initiale Fassung

References

• NIST Vulnerability Database vom 2025-08-07
  https://nvd.nist.gov/vuln/detail/CVE-2025-50952
• Red Hat Bugtracker vom 2025-08-07
  https://bugzilla.redhat.com/show_bug.cgi?id=2387082
• PoC aud GitHub vom 2025-08-07
  https://github.com/uclouvain/openjpeg/issues/1505
• openSUSE Security Update OPENSUSE-SU-2025:15430-1 vom 2025-08-10
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FGRT4Y6YIJ6ZEDQLQAXKRL5SOC3D7AEL/
• IBM Security Bulletin 7243787 vom 2025-09-02
  https://www.ibm.com/support/pages/node/7243787
• Ubuntu Security Notice USN-7757-1 vom 2025-09-19
  https://ubuntu.com/security/notices/USN-7757-1
• Amazon Linux Security Advisory ALAS2-2025-3007 vom 2025-09-29
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3007.html
• Debian Security Advisory DLA-4424 vom 2025-12-29
  https://lists.debian.org/debian-lts-announce/2025/12/msg00035.html