OpenJPEG: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2017-17480

  In OpenJPEG 2.3.0, a stack-based buffer overflow was discovered in the pgxtovolume function in jp3d/convert.c. The vuln…

  openjpeg2 openjpeg2 openjpeg Debian Ubuntu Alpine
  Dec 8, 2017
• Unscored —
  CVE-2018-14423

  Division-by-zero vulnerabilities in the functions pi_next_pcrl, pi_next_cprl, and pi_next_rpcl in lib/openjp3d/pi.c in …

  openjpeg2 openjpeg2 openjpeg Debian Ubuntu Alpine
  Jul 19, 2018
• Unscored —
  CVE-2018-18088

  OpenJPEG 2.3.0 has a NULL pointer dereference for "red" in the imagetopnm function of jp2/convert.c

  openjpeg2 openjpeg2 openjpeg openjpeg Debian Ubuntu Alpine
  Oct 9, 2018

Revision history

1. 2025-09-25 #6

   Neue Updates von SUSE aufgenommen

2. 2022-04-21 #5

   Neue Updates von SUSE aufgenommen

3. 2022-04-19 #4

   Neue Updates von SUSE aufgenommen

4. 2022-04-07 #3

   Neue Updates von SUSE aufgenommen

5. 2019-08-21 #2

   Neue Updates von Ubuntu aufgenommen

6. 2019-03-10 #1

   Initiale Fassung

References

• Debian Security Advisory DSA-4405-1 vom 2019-03-10
  https://www.debian.org/security/2019/dsa-4405
• Ubuntu Security Notice USN-4109-1 vom 2019-08-22
  https://usn.ubuntu.com/4109-1/
• SUSE Security Update SUSE-SU-2022:1129-1 vom 2022-04-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010666.html
• SUSE Security Update SUSE-SU-2022:1252-1 vom 2022-04-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010745.html
• SUSE Security Update SUSE-SU-2022:1296-1 vom 2022-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010791.html
• SUSE Security Update SUSE-SU-2025:03353-1 vom 2025-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022639.html
• SUSE Security Update SUSE-SU-2025:03352-1 vom 2025-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022641.html