Medium WID-SEC-2026-4168 1 CVE

OpenJPEG: Schwachstelle ermöglicht Denial of Service

Published Oct 26, 2026 · Updated Nov 9, 2026 · Revision 2 · de

Vendor: IBM Product: App Connect Enterprise Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die OpenJPEG Bibliothek ist ein in C geschriebener Open Source JPEG 2000 Codec.

Vulnerabilities 1

Medium 6.5

CVE-2026-107080

OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in opj_d…

ghostscript insighttoolkit4 qtwebengine-opensource-src openjpeg2 Debian Ubuntu

Oct 26, 2026

Revision history

2026-11-09 #2
Neue Updates von IBM aufgenommen
2026-10-26 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-26
https://github.com/advisories/GHSA-M2H8-HC63-R8PH
PoC für CVE-2026-107080
https://github.com/uclouvain/openjpeg/issues/1673
IBM Security Bulletin 7296009 vom 2026-11-09
https://www.ibm.com/support/pages/node/7296009