PT-2025-31936
CVE-2025-54874
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenJPEG الإصدارات 2.5.3 وما قبلها
الوصف
OpenJPEG هو برنامج ترميز JPEG 2000 مفتوح المصدر. قد تؤدي استدعاء الدالة
opj jp2 read header إلى كتابة خارج الحدود في ذاكرة الهيب عندما يكون تدفق البيانات p stream قصيرًا جدًّا ولم يتم تهيئة p image.التوصيات
قم بتحديث OpenJPEG إلى إصدار أحدث من 2.5.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾