PT-2025-3336 · Openjpeg+9 · Openjpeg+9

Frank-Z7 · Publicado 2025-01-02 · Atualizado 2025-07-08 · CVE-2024-56826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Projeto OpenJPEG (versões afetadas não especificadas)

Descrição Foi encontrada uma falha no projeto OpenJPEG, na qual uma condição de estouro de buffer heap pode ser acionada quando determinadas opções são especificadas durante o uso do utilitário opj decompress. Isso pode resultar em falha da aplicação ou outros comportamentos indefinidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

ALSA-2025:7309

AZL-55450

AZL-55454

BDU:2025-03457

CVE-2024-56826

DLA-4107-1

DSA-5851-1

INFSA-2025_7309

MGASA-2025-0012

OESA-2025-1031

OPENSUSE-SU-2025:14620-1

OPENSUSE-SU-2025_0044-1

RHSA-2025:7309

RHSA-2025_7309

SUSE-SU-2025:0040-1

SUSE-SU-2025:0044-1

SUSE-SU-2025_0040-1

SUSE-SU-2025_0044-1

USN-7223-1

USN-7623-1

Produtos afetados

Almalinux

Astra Linux

Debian

Linuxmint

Openjpeg

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 67

• https://github.com/uclouvain/openjpeg/issues/1563 · Nota
• https://github.com/uclouvain/openjpeg/commit/e492644fbded4c820ca55b5e50e598d346e850e8 · Nota
• https://github.com/uclouvain/openjpeg/commit/98592ee6d6904f1b48e8207238779b89a63befa2 · Nota
• https://ubuntu.com/security/CVE-2025-27835 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-56826 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://t.me/cvedetector/14774 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-56826 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56826 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2025-0012 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2025-0012.html · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2024-56826 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2024-56826 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1031 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AWMGURRKWFOTMCKEBHYWF7HHDJSY7BTR · Aviso do Fabricante