CVE-2016-9581
CVE-2016-9581
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An infinite loop vulnerability in tiftoimage that results in heap buffer overflow in convert_32s_C1P1 was found in openjpeg 2.1.2.
CVSS 3.3 · Baja · EPSS 1,9%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openjpeg2
- Versiones
- 2.1.2: Afectada
Sin corrección publicada
openjpeg2 Debian:12
- Versiones
- 2.5.0-2
- 2.5.0-2+deb12u1
- 2.5.0-2+deb12u2
- 2.5.0-2+deb12u3
- 2.5.3-1
- 2.5.3-1~exp1
- 2.5.3-1~exp2
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg2 Debian:13
- Versiones
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg2 Debian:14
- Versiones
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- 2.5.4-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg Ubuntu:14.04:LTS
- Versiones
- 1.3+dfsg-4.6ubuntu2
- 1.3+dfsg-4.7ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openjpeg Ubuntu:Pro:16.04:LTS
- Versiones
- 1:1.5.2-3.1
- 1:1.5.2-3.1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/uclouvain/openjpeg/issues/872
- https://security.gentoo.org/glsa/201710-26
- http://www.securityfocus.com/bid/94822
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-9581
- https://github.com/szukw000/openjpeg/commit/cadff5fb6e73398de26a92e96d3d7cac893af255
- https://nvd.nist.gov/vuln/detail/CVE-2016-9581