CVE-2016-10505
CVE-2016-10505
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
NULL pointer dereference vulnerabilities in the imagetopnm function in convert.c, sycc444_to_rgb function in color.c, color_esycc_to_rgb function in color.c, and sycc422_to_rgb function in color.c in OpenJPEG before 2.2.0 allow remote attackers to cause a denial of service (application crash) via crafted j2k files.
CVSS 6.5 · Media · EPSS 2,1%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openjpeg2 Debian:12
- Versiones
- 2.5.0-2
- 2.5.0-2+deb12u1
- 2.5.0-2+deb12u2
- 2.5.0-2+deb12u3
- 2.5.3-1
- 2.5.3-1~exp1
- 2.5.3-1~exp2
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg2 Debian:13
- Versiones
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg2 Debian:14
- Versiones
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada