Summary
Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.
Vulnerabilities 1
-
Low 3.3
uclouvain openjpeg pi.c opj_pi_initialise_encode integer overflow
A vulnerability was identified in uclouvain openjpeg up to 2.5.4. This impacts the function opj_pi_initialise_encode in the library src/lib/openjp2/pi.c. The manipulation leads to integer overflow. The attack must be carried out locally. The exploit is public…
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-6jfp-5ggc-pgmx vom 2026-04-13
https://github.com/advisories/GHSA-6jfp-5ggc-pgmx
-
Openjpeg GitHub Issue 1619 vom 2026-04-13
https://github.com/uclouvain/openjpeg/issues/1619
-
Ubuntu Security Notice USN-8252-1 vom 2026-05-07
https://ubuntu.com/security/notices/USN-8252-1
-
Debian Security Advisory DSA-6277 vom 2026-05-16
https://lists.debian.org/debian-security-announce/2026/msg00188.html
-
Debian Security Advisory DLA-4593 vom 2026-05-21
https://lists.debian.org/debian-lts-announce/2026/05/msg00038.html