CVE-2026-51808
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W bibliotece OpenHTJ2K w wersji 0.18.4 i wcześniejszych wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać tę lukę w funkcjach invoke, invoke_line_based, invoke_line_based_stream oraz invoke_line_based_predecoded w pliku decoder.cpp, co umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania dowolnego kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki OpenHTJ2K do wersji nowszej niż 0.18.4, która zawiera poprawkę usuwającą tę podatność. Należy również przejrzeć i zaktualizować wszystkie aplikacje korzystające z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in OpenHTJ2K v.0.18.4 and before allows an attacker to execute arbitrary code via the openhtj2k_decoder_impl::invoke, invoke_line_based, invoke_line_based_stream, and invoke_line_based_predecoded function in source/core/interface/decoder.cpp