CVE-2026-51807
Təsvir
OpenHTJ2K versiya 0.18.3 və daha erkən versiyalarda (v0.18.4-də düzəldilib), coding-pass uzunluqları j2k_codeblock::pass_length[128]-ə yazılmadan əvvəl sərhəd yoxlamasının aparılmaması nəticəsində j2k_precinct_subband::parse_packet_header() funksiyasında heap-əsaslı sərhədləri aşan yazı (out-of-bounds write) baş verir. Yanlış formalaşdırılmış PPM paket başlıqlarını ehtiva edən xüsusi hazırlanmış JPEG 2000 kod axını, j2k_codeblock::pass_length[128] massivi üçün sərhəd yoxlamasının olmaması səbəbindən source/core/coding/coding_units.cpp faylının j2k_precinct_subband::parse_packet_header() funksiyasında heap-əsaslı sərhədləri aşan yazıya səbəb ola bilər ki, bu da heap korrupsiyasına və prosesin dayanmasına gətirib çıxara bilər.
Necə düzəltmək olar
- OpenHTJ2K0.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenHTJ2K | v ≤ 0.18.3 | 0.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.