FICHE CVE
CVE-2016-9114
Publiée le 2016-10-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
OpenJPEG 2.1.2 est affecté lors du traitement d'images JPEG 2000 spécialement conçues. Un attaquant peut faire planter l'application, provoquant un déni de service, en fournissant un fichier image malveillant. Cela peut être déclenché à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a NULL Pointer Access in function imagetopnm of convert.c:1943(jp2) of OpenJPEG 2.1.2. image->comps[compno].data is not assigned a value after initialization(NULL). Impact is Denial of Service.