CVE-2026-111151
Təsvir
OpenJPH 0.32.0 versiyasına qədər olan versiyalarda HTJ2K cleanup-pass dekoderində yığın kənarında yazma (heap out-of-bounds write) zəifliyi mövcuddur və bu, hücumçulara tək sətirli kod blokları vasitəsilə yaddaşı korlamağa imkan verir. Hücumçular kiçik precinct ölçüləri olan xüsusi hazırlanmış .j2c və ya .jph kod axınını təqdim edərək, dekoderin kod bloku buferindən kənara ikinci bir sətir yazmasına səbəb ola bilər ki, bu da yaddaşın korlanması və proqramın çökməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aous72 OpenJPH | v ≤ 0.32.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.