CVE-2026-6192

Aşağı

Təsvir

uclouvain openjpeg-in 2.5.4 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, src/lib/openjp2/pi.c kitabxanasındakı opj_pi_initialise_encode funksiyasına təsir göstərir. Manipulyasiya tam ədədin daşmasına (integer overflow) səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Yamanın (patch) identifikatoru 839936aa33eb8899bbbd80fda02796bb65068951-dir. Bu problemi aradan qaldırmaq üçün yamanın quraşdırılması tövsiyə olunur.

CiddilikAşağı

CVSS3.3

İstismar ehtimalı—

MəhsulUclouvain Openjpeg

Dərc13 apr 2026

İlk görülmə13 apr 2026

Zəiflik növüCWE-190Tam ədəd daşması CWE-189CWE-189

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
uclouvain openjpeg	2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.