CVE-2026-51808

Nome do Software Vulnerável e Versões Afetadas OpenHTJ2K versões anteriores a 0.18.4

Description Um estouro de buffer permite que um invasor execute código arbitrário. O problema reside nas funções openhtj2k decoder impl::invoke, invoke line based, invoke line based stream e invoke line based predecoded localizadas em source/core/interface/decoder.cpp.

Recommendations Atualize o OpenHTJ2K para uma versão posterior a 0.18.4. Como medida paliativa temporária, restrinja o uso das funções openhtj2k decoder impl::invoke, invoke line based, invoke line based stream e invoke line based predecoded.