CVE-2026-6192
CVE-2026-6192 · uclouvain openjpeg pi.c opj_pi_initialise_encode integer overflow
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A vulnerability was identified in uclouvain openjpeg up to 2.5.4. This impacts the function opj_pi_initialise_encode in the library src/lib/openjp2/pi.c. The manipulation leads to integer overflow. The attack must be carried out locally. The exploit is publicly available and might be used. The identifier of the patch is 839936aa33eb8899bbbd80fda02796bb65068951. It is suggested to install a patch to address this issue.
CVSS 4.8 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
openjpeg
- Версии
- 2.5.0: Затронуто
- 2.5.1: Затронуто
- 2.5.2: Затронуто
- 2.5.3: Затронуто
- 2.5.4: Затронуто
Нет опубликованного исправления
openjpeg2 Debian:12
- Версии
- 2.5.0-2
- 2.5.0-2+deb12u1
- 2.5.0-2+deb12u2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.0-2+deb12u3
Обновитесь до 2.5.0-2+deb12u3
openjpeg2 Debian:13
- Версии
- 2.5.3-2
- 2.5.3-2.1~deb13u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.3-2.1~deb13u2
Обновитесь до 2.5.3-2.1~deb13u2
openjpeg2 Debian:14
- Версии
- 2.5.3-2
- 2.5.3-2.1
- 2.5.3-2.1~deb13u1
- 2.5.3-2.1~deb13u2
- 2.5.4-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.4-1.1
Обновитесь до 2.5.4-1.1
openjpeg Ubuntu:14.04:LTS
- Версии
- 1.3+dfsg-4.6ubuntu2
- 1.3+dfsg-4.7ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ghostscript Ubuntu:Pro:16.04:LTS
- Версии
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- 9.18~dfsg~0-0ubuntu2.2
- 9.18~dfsg~0-0ubuntu2.3
- 9.18~dfsg~0-0ubuntu2.4
- 9.18~dfsg~0-0ubuntu2.6
- 9.18~dfsg~0-0ubuntu2.7
- 9.18~dfsg~0-0ubuntu2.8
- 9.18~dfsg~0-0ubuntu2.9
- 9.25~dfsg+1-0ubuntu0.16.04.1
- 9.25~dfsg+1-0ubuntu0.16.04.2
- 9.25~dfsg+1-0ubuntu0.16.04.3
- 9.26~dfsg+0-0ubuntu0.16.04.1
- 9.26~dfsg+0-0ubuntu0.16.04.3
- 9.26~dfsg+0-0ubuntu0.16.04.4
- 9.26~dfsg+0-0ubuntu0.16.04.5
- 9.26~dfsg+0-0ubuntu0.16.04.6
- 9.26~dfsg+0-0ubuntu0.16.04.7
- 9.26~dfsg+0-0ubuntu0.16.04.8
- 9.26~dfsg+0-0ubuntu0.16.04.9
- 9.26~dfsg+0-0ubuntu0.16.04.10
- 9.26~dfsg+0-0ubuntu0.16.04.11
- 9.26~dfsg+0-0ubuntu0.16.04.12
- 9.26~dfsg+0-0ubuntu0.16.04.13
- 9.26~dfsg+0-0ubuntu0.16.04.14
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm1
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm2
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm3
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm4
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm5
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm6
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm7
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm8
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm9
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm10
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm11
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
blender Ubuntu:16.04:LTS
- Версии
- 2.74+dfsg0-4build2
- 2.75.a+dfsg0-2ubuntu2
- 2.75.a+dfsg0-2ubuntu3
- 2.76.b+dfsg0-3
- 2.76.b+dfsg0-3build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:16.04:LTS
- Версии
- 4.8.1-1ubuntu3
- 4.8.1-1ubuntu4
- 4.8.2-3.1ubuntu1
- 4.9.0-3ubuntu2
- 4.9.0-4ubuntu1
- 4.9.0-4ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjpeg Ubuntu:Pro:16.04:LTS
- Версии
- 1:1.5.2-3.1
- 1:1.5.2-3.1ubuntu0.1~esm2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjpeg2 Ubuntu:Pro:16.04:LTS
- Версии
- 2.1.0-2.1
- 2.1.0-2.1ubuntu0.1
- 2.1.2-1.1+deb9u2build0.1
- 2.1.2-1.1+deb9u3build0.16.04.1
- 2.1.2-1.1+deb9u3ubuntu0.1~esm1
- 2.1.2-1.1+deb9u5build0.16.04.1
- 2.1.2-1.1+deb9u5ubuntu0.1~esm1
- 2.1.2-1.1+deb9u6build0.16.04.1
- 2.1.2-1.1+deb9u6ubuntu0.1~esm1
- 2.1.2-1.1+deb9u6ubuntu0.1~esm3
- 2.1.2-1.1+deb9u6ubuntu0.1~esm4
- 2.1.2-1.1+deb9u6ubuntu0.1~esm6
- 2.1.2-1.1+deb9u6ubuntu0.1~esm7
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
texmaker Ubuntu:16.04:LTS
- Версии
- 4.4.1-1
- 4.4.1-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ghostscript Ubuntu:Pro:18.04:LTS
- Версии
- 9.21~dfsg+1-0ubuntu3
- 9.22~dfsg+1-0ubuntu1
- 9.22~dfsg+1-0ubuntu1.1
- 9.22~dfsg+1-0ubuntu1.2
- 9.25~dfsg+1-0ubuntu0.18.04.1
- 9.25~dfsg+1-0ubuntu0.18.04.2
- 9.26~dfsg+0-0ubuntu0.18.04.1
- 9.26~dfsg+0-0ubuntu0.18.04.3
- 9.26~dfsg+0-0ubuntu0.18.04.4
- 9.26~dfsg+0-0ubuntu0.18.04.5
- 9.26~dfsg+0-0ubuntu0.18.04.6
- 9.26~dfsg+0-0ubuntu0.18.04.7
- 9.26~dfsg+0-0ubuntu0.18.04.8
- 9.26~dfsg+0-0ubuntu0.18.04.9
- 9.26~dfsg+0-0ubuntu0.18.04.10
- 9.26~dfsg+0-0ubuntu0.18.04.11
- 9.26~dfsg+0-0ubuntu0.18.04.12
- 9.26~dfsg+0-0ubuntu0.18.04.13
- 9.26~dfsg+0-0ubuntu0.18.04.14
- 9.26~dfsg+0-0ubuntu0.18.04.15
- 9.26~dfsg+0-0ubuntu0.18.04.16
- 9.26~dfsg+0-0ubuntu0.18.04.17
- 9.26~dfsg+0-0ubuntu0.18.04.18
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm1
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm2
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm3
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm4
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm5
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
blender Ubuntu:18.04:LTS
- Версии
- 2.78.c+dfsg0-2build1
- 2.79+dfsg0-2build1
- 2.79+dfsg0-3
- 2.79+dfsg0-3build1
- 2.79.b+dfsg0-1
- 2.79.b+dfsg0-1ubuntu1.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:18.04:LTS
- Версии
- 4.12.2-dfsg1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjpeg2 Ubuntu:Pro:18.04:LTS
- Версии
- 2.2.0-1
- 2.3.0-1
- 2.3.0-2build0.18.04.1
- 2.3.0-2ubuntu0.1~esm1
- 2.3.0-2+deb10u2build0.18.04.1
- 2.3.0-2+deb10u2ubuntu0.1~esm1
- 2.3.0-2+deb10u2ubuntu0.1~esm2
- 2.3.0-2+deb10u2ubuntu0.1~esm3
- 2.3.0-2+deb10u2ubuntu0.1~esm4
- 2.3.0-2+deb10u2ubuntu0.1~esm5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Версии
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
texmaker Ubuntu:Pro:18.04:LTS
- Версии
- 4.5-1
- 5.0.2-1
- 5.0.2-1build1
- 5.0.2-1build2
- 5.0.2-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjpeg2 Ubuntu:Pro:20.04:LTS
- Версии
- 2.3.0-2
- 2.3.0-2build1
- 2.3.1-1
- 2.3.1-1ubuntu3
- 2.3.1-1ubuntu4
- 2.3.1-1ubuntu4.20.04.1
- 2.3.1-1ubuntu4.20.04.2
- 2.3.1-1ubuntu4.20.04.3
- 2.3.1-1ubuntu4.20.04.4
- 2.3.1-1ubuntu4.20.04.4+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
blender Ubuntu:20.04:LTS
- Версии
- 2.80+dfsg-3
- 2.80+dfsg-3build1
- 2.80+dfsg-4
- 2.81.a+dfsg-5build3
- 2.82+dfsg-1
- 2.82+dfsg-1build1
- 2.82.a+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:20.04:LTS
- Версии
- 4.12.2-dfsg1-4.1ubuntu1
- 4.13.2-dfsg1-1ubuntu1
- 4.13.2-dfsg1-4ubuntu1
- 4.13.2-dfsg1-6
- 4.13.2-dfsg1-6ubuntu1
- 4.13.2-dfsg1-8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Версии
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
texmaker Ubuntu:Pro:20.04:LTS
- Версии
- 5.0.3-1build2
- 5.0.3-1build3
- 5.0.3-1build4
- 5.0.3-1build5
- 5.0.3-1ubuntu0.20.04.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
blender Ubuntu:22.04:LTS
- Версии
- 2.93.3+dfsg-3
- 2.93.5+dfsg-1
- 2.93.5+dfsg-1build1
- 3.0.1+dfsg-7
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:22.04:LTS
- Версии
- 4.13.3withdata-dfsg1-4.1
- 4.13.3withdata-dfsg2-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://vuldb.com/vuln/357114
- https://vuldb.com/vuln/357114/cti
- https://vuldb.com/submit/797385
- https://github.com/uclouvain/openjpeg/issues/1619
- https://github.com/uclouvain/openjpeg/pull/1628
- https://github.com/uclouvain/openjpeg/commit/839936aa33eb8899bbbd80fda02796bb65068951
- https://github.com/uclouvain/openjpeg/
- https://lists.debian.org/debian-lts-announce/2026/05/msg00038.html
- https://nvd.nist.gov/vuln/detail/CVE-2026-6192