中
5.5
OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in opj_dwt_encode_and_deinterleave_v()...
CVE-2026-107080
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-107080 openjpeg2
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in opj_dwt_encode_and_deinterleave_v() in src/lib/openjp2/dwt.c. This allows an attacker to cause a denial of service.
出典: oss-security (Openwall) NVD GitHub Advisory
参照URL
- advisory nvd.nist.gov
- advisory github.com
- OSS-SECURITY Re: openjpeg 2.4.0 through 2.5.4 and git master: heap buffer overflow in opj_dwt_encode_and_deinterleave_v() (reversible 5/3 forward DWT, encoder)
- patch github.com
- patch github.com
- REDHAT Red Hat
- report github.com
- web openwall.com
- web openwall.com
- web github.com