CVE-2016-9580
CVE-2016-9580
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An integer overflow vulnerability was found in tiftoimage function in openjpeg 2.1.2, resulting in heap buffer overflow.
CVSS 3.3 · Niedrig · EPSS 2,0%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
openjpeg2
- Softwareversionen
- 2.1.2: Betroffen
Keine Korrektur veröffentlicht
openjpeg2 Debian:12
- Softwareversionen
- 2.5.0-2
- 2.5.0-2+deb12u1
- 2.5.0-2+deb12u2
- 2.5.0-2+deb12u3
- 2.5.3-1
- 2.5.3-1~exp1
- 2.5.3-1~exp2
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Debian:13
- Softwareversionen
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Debian:14
- Softwareversionen
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg Ubuntu:14.04:LTS
- Softwareversionen
- 1.3+dfsg-4.6ubuntu2
- 1.3+dfsg-4.7ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1:1.5.2-3.1
- 1:1.5.2-3.1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/uclouvain/openjpeg/issues/871
- https://security.gentoo.org/glsa/201710-26
- http://www.securityfocus.com/bid/94822
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-9580
- https://github.com/szukw000/openjpeg/commit/cadff5fb6e73398de26a92e96d3d7cac893af255
- https://nvd.nist.gov/vuln/detail/CVE-2016-9580