CVE-2026-6192
ŚrednieStreszczenie
Zidentyfikowano podatność w bibliotece uclouvain openjpeg do wersji 2.5.4, która dotyczy funkcji opj_pi_initialise_encode w pliku src/lib/openjp2/pi.c. Manipulacja prowadzi do przepełnienia całkowitego.
Ocena ryzyka
Atak musi być przeprowadzony lokalnie, jednak dostępność publicznego exploita zwiększa ryzyko wykorzystania tej podatności w organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki openjpeg do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in uclouvain openjpeg up to 2.5.4. This impacts the function opj_pi_initialise_encode in the library src/lib/openjp2/pi.c. The manipulation leads to integer overflow. The attack must be carried out locally. The exploit is publicly available and might be used. The ident