PT-2016-7246

CVE-2016-7163

·

تاريخ النشر

2016-09-11

·

تاريخ التحديث

2022-04-07

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions OpenJPEG (affected versions not specified)
Description The issue is related to an integer overflow in the opj pi create decode function, which can be triggered by a crafted JP2 file. This can lead to an out-of-bounds read or write, potentially allowing remote attackers to execute arbitrary code.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2017-2084
CESA-2017_0559
CESA-2017_0838
DSA-3665-1
MGASA-2016-0362
MGASA-2017-0122
OPENSUSE-SU-2017_2186-1
OPENSUSE-SU-2017:2567-1
RHSA-2017:0559
RHSA-2017_0559
RHSA-2017:0838
RHSA-2017_0838
SUSE-SU-2017:2144-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾