CVE-2016-9580
CVE-2016-9580
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An integer overflow vulnerability was found in tiftoimage function in openjpeg 2.1.2, resulting in heap buffer overflow.
CVSS 3.3 · Baja · EPSS 2,0%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openjpeg2
- Versiones
- 2.1.2: Afectada
Sin corrección publicada
openjpeg2 Debian:12
- Versiones
- 2.5.0-2
- 2.5.0-2+deb12u1
- 2.5.0-2+deb12u2
- 2.5.0-2+deb12u3
- 2.5.3-1
- 2.5.3-1~exp1
- 2.5.3-1~exp2
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg2 Debian:13
- Versiones
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg2 Debian:14
- Versiones
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg Ubuntu:14.04:LTS
- Versiones
- 1.3+dfsg-4.6ubuntu2
- 1.3+dfsg-4.7ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg Ubuntu:Pro:16.04:LTS
- Versiones
- 1:1.5.2-3.1
- 1:1.5.2-3.1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/uclouvain/openjpeg/issues/871
- https://security.gentoo.org/glsa/201710-26
- http://www.securityfocus.com/bid/94822
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-9580
- https://github.com/szukw000/openjpeg/commit/cadff5fb6e73398de26a92e96d3d7cac893af255
- https://nvd.nist.gov/vuln/detail/CVE-2016-9580