FICHE CVE
CVE-2016-9675
Publiée le 2016-12-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la bibliothèque OpenJPEG pour traiter des images JPEG 2000 sont affectées par une faille de corruption de mémoire. Un attaquant peut provoquer le plantage de l'application ou exécuter du code arbitraire en incitant un utilisateur à ouvrir un fichier image spécialement conçu. Cette attaque nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour déclencher l'exploit, mais aucun privilège particulier n'est requis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
openjpeg: A heap-based buffer overflow flaw was found in the patch for CVE-2013-6045. A crafted j2k image could cause the application to crash, or potentially execute arbitrary code.