CVE-2022-1122
CVE-2022-1122
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A flaw was found in the opj2_decompress program in openjpeg2 2.4.0 in the way it handles an input directory with a large number of files. When it fails to allocate a buffer to store the filenames of the input directory, it calls free() on an uninitialized pointer, leading to a segmentation fault and a denial of service.
CVSS 5.5 · Mittel · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
openjpeg2
- Softwareversionen
- openjpeg2 version 2.4.0 and prior: Betroffen
Keine Korrektur veröffentlicht
openjpeg2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.0-1
Auf 2.5.0-1 aktualisieren
openjpeg2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.0-1
Auf 2.5.0-1 aktualisieren
openjpeg2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.0-1
Auf 2.5.0-1 aktualisieren
openjpeg2 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.1.0-2.1
- 2.1.0-2.1ubuntu0.1
- 2.1.2-1.1+deb9u2build0.1
- 2.1.2-1.1+deb9u3build0.16.04.1
- 2.1.2-1.1+deb9u3ubuntu0.1~esm1
- 2.1.2-1.1+deb9u5build0.16.04.1
- 2.1.2-1.1+deb9u5ubuntu0.1~esm1
- 2.1.2-1.1+deb9u6build0.16.04.1
- 2.1.2-1.1+deb9u6ubuntu0.1~esm1
- 2.1.2-1.1+deb9u6ubuntu0.1~esm3
- 2.1.2-1.1+deb9u6ubuntu0.1~esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.2-1.1+deb9u6ubuntu0.1~esm6
Auf 2.1.2-1.1+deb9u6ubuntu0.1~esm6 aktualisieren
blender Ubuntu:16.04:LTS
- Softwareversionen
- 2.74+dfsg0-4build2
- 2.75.a+dfsg0-2ubuntu2
- 2.75.a+dfsg0-2ubuntu3
- 2.76.b+dfsg0-3
- 2.76.b+dfsg0-3build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:16.04:LTS
- Softwareversionen
- 4.8.1-1ubuntu3
- 4.8.1-1ubuntu4
- 4.8.2-3.1ubuntu1
- 4.9.0-3ubuntu2
- 4.9.0-4ubuntu1
- 4.9.0-4ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:16.04:LTS
- Softwareversionen
- 4.4.1-1
- 4.4.1-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:18.04:LTS
- Softwareversionen
- 2.78.c+dfsg0-2build1
- 2.79+dfsg0-2build1
- 2.79+dfsg0-3
- 2.79+dfsg0-3build1
- 2.79.b+dfsg0-1
- 2.79.b+dfsg0-1ubuntu1.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:18.04:LTS
- Softwareversionen
- 4.12.2-dfsg1-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.2.0-1
- 2.3.0-1
- 2.3.0-2build0.18.04.1
- 2.3.0-2ubuntu0.1~esm1
- 2.3.0-2+deb10u2build0.18.04.1
- 2.3.0-2+deb10u2ubuntu0.1~esm1
- 2.3.0-2+deb10u2ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3.0-2+deb10u2ubuntu0.1~esm3
Auf 2.3.0-2+deb10u2ubuntu0.1~esm3 aktualisieren
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 4.5-1
- 5.0.2-1
- 5.0.2-1build1
- 5.0.2-1build2
- 5.0.2-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Ubuntu:20.04:LTS
- Softwareversionen
- 2.3.0-2
- 2.3.0-2build1
- 2.3.1-1
- 2.3.1-1ubuntu3
- 2.3.1-1ubuntu4
- 2.3.1-1ubuntu4.20.04.1
- 2.3.1-1ubuntu4.20.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3.1-1ubuntu4.20.04.3
Auf 2.3.1-1ubuntu4.20.04.3 aktualisieren
blender Ubuntu:20.04:LTS
- Softwareversionen
- 2.80+dfsg-3
- 2.80+dfsg-3build1
- 2.80+dfsg-4
- 2.81.a+dfsg-5build3
- 2.82+dfsg-1
- 2.82+dfsg-1build1
- 2.82.a+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:20.04:LTS
- Softwareversionen
- 4.12.2-dfsg1-4.1ubuntu1
- 4.13.2-dfsg1-1ubuntu1
- 4.13.2-dfsg1-4ubuntu1
- 4.13.2-dfsg1-6
- 4.13.2-dfsg1-6ubuntu1
- 4.13.2-dfsg1-8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 5.0.3-1build2
- 5.0.3-1build3
- 5.0.3-1build4
- 5.0.3-1build5
- 5.0.3-1ubuntu0.20.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:22.04:LTS
- Softwareversionen
- 2.93.3+dfsg-3
- 2.93.5+dfsg-1
- 2.93.5+dfsg-1build1
- 3.0.1+dfsg-7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit4 Ubuntu:22.04:LTS
- Softwareversionen
- 4.13.3withdata-dfsg1-4.1
- 4.13.3withdata-dfsg2-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openjpeg2 Ubuntu:22.04:LTS
- Softwareversionen
- 2.3.1-1ubuntu5
- 2.3.1-1ubuntu6
- 2.4.0-3
- 2.4.0-5
- 2.4.0-6
- 2.4.0-6ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.0-6ubuntu0.2
Auf 2.4.0-6ubuntu0.2 aktualisieren
qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 5.15.6+dfsg-1
- 5.15.6+dfsg-2
- 5.15.7+dfsg-2
- 5.15.8+dfsg-1
- 5.15.8+dfsg-1build1
- 5.15.8+dfsg-1build2
- 5.15.8+dfsg-2
- 5.15.9+dfsg-1
- 5.15.9+dfsg-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
texmaker Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 5.0.3-1build8
- 5.0.3-1build9
- 5.0.3-1ubuntu0.22.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
blender Ubuntu:24.04:LTS
- Softwareversionen
- 3.6.2+dfsg-2ubuntu1
- 3.6.2+dfsg-2ubuntu2
- 4.0.2+dfsg-1ubuntu1
- 4.0.2+dfsg-1ubuntu2
- 4.0.2+dfsg-1ubuntu4
- 4.0.2+dfsg-1ubuntu6
- 4.0.2+dfsg-1ubuntu7
- 4.0.2+dfsg-1ubuntu8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/uclouvain/openjpeg/issues/1368
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ROSN5NRUFOH7HGLJ4ZSKPGAKLFXJALW4/
- https://lists.debian.org/debian-lts-announce/2022/04/msg00006.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MIWSQFQWXDU4MT3XTVAO6HC7TVL3NHS7/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMKBAMK2CAM5TMC5TODKVCE5AAPTD5YV/
- https://security.gentoo.org/glsa/202209-04
- https://lists.debian.org/debian-lts-announce/2025/04/msg00002.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-1122