CVE-2026-107080
Orta
Təsvir
OpenJPEG 2.4.0-dan 2.5.4-ə qədər olan versiyalar və git master budaqda 8314119b commit-nə qədər olan hissələr, src/lib/openjp2/dwt.c faylındakı opj_dwt_encode_and_deinterleave_v() funksiyasında sərhədlərdən kənar oxuma və yazma zəifliyinə malikdir. Bu, hücumçuya xidmətdən imtina halına səbəb olmağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulOpenJPEG
Dərc26 okt 2026
İlk görülmə26 okt 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenJPEG OpenJPEG | 2.4.0 ≤ v ≤ 2.5.4 | — |
| git master | v ≤ commit 8314119b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.