CVE-2015-8871

Les versions d'OpenJPEG antérieures à la 2.1.1 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers JPEG 2000 spécialement conçus. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une image malveillante à un système qui les traite, ce qui peut potentiellement mener à une compromission complète du système ou à un plantage total. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'attaque peut être déclenchée automatiquement par tout service gérant le téléchargement d'images externes.