CVE-2026-6192
MediumSummary
Zidentyfikowano podatność w bibliotece uclouvain openjpeg do wersji 2.5.4, która dotyczy funkcji opj_pi_initialise_encode w pliku src/lib/openjp2/pi.c. Manipulacja prowadzi do przepełnienia całkowitego.
Risk Assessment
Atak musi być przeprowadzony lokalnie, jednak dostępność publicznego exploita zwiększa ryzyko wykorzystania tej podatności w organizacji.
Recommendation
Zaleca się aktualizację biblioteki openjpeg do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
A vulnerability was identified in uclouvain openjpeg up to 2.5.4. This impacts the function opj_pi_initialise_encode in the library src/lib/openjp2/pi.c. The manipulation leads to integer overflow. The attack must be carried out locally. The exploit is publicly available and might be used. The ident