PT-2025-32265 · Openjpeg+4 · Openjpeg+4

Xiaoxiaoafeifei · Publicado 2025-08-07 · Atualizado 2026-03-29 · CVE-2025-50952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas openjpeg versão 2.5.0

Descrição openjpeg versão 2.5.0 contém uma desreferência de ponteiro nulo no componente /openjp2/dwt.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-10831

CVE-2025-50952

DLA-4424-1

ECHO-726A-4071-0F2F

OESA-2025-2038

OESA-2025-2039

OESA-2025-2040

OESA-2025-2041

OESA-2025-2042

OESA-2025-2075

OPENSUSE-SU-2025:15430-1

USN-7757-1

Produtos afetados

Debian

Linuxmint

Red Os

Ubuntu

Openjpeg

Referências · 50

• https://github.com/uclouvain/openjpeg/issues/1505 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2025-50952 · Nota
• https://osv.dev/vulnerability/DLA-4424-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2025-50952 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10831 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-50952 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2039 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-50952 · Aviso do Fabricante
• https://packages.fedoraproject.org/pkgs/openjpeg/openjpeg · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://osv.dev/vulnerability/OESA-2025-2038 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/12/msg00035.html · Nota
• https://osv.dev/vulnerability/OESA-2025-2039 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2025-50952 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante