CVE-2022-50182

  1. Yack CVE
  2. Vulnerabilities (CVE)
  3. CVE-2022-50182

7.1 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 1.8 / Impact : 5.2

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

I

n the Linux kernel, the following vulnerability has been resolved: media: imx-jpeg: Align upwards buffer size The hardware can support any image size WxH, with arbitrary W (image width) and H (image height) dimensions. Align upwards buffer size for both encoder and decoder. and leave the picture resolution unchanged. For decoder, the risk of memory out of bounds can be avoided. For both encoder and decoder, the driver will lift the limitation of resolution alignment. For example, the decoder can support jpeg whose resolution is 227x149 the encoder can support nv12 1080P, won't change it to 1920x1072.

References
Link Resource
https://git.kernel.org/stable/c/447795ffb17cd60bb544e0abfc9399e180a14a2f Patch
https://git.kernel.org/stable/c/73d1836ed7911953182b787745cb8c5857a2661c Patch
https://git.kernel.org/stable/c/9ae2d729de6350c53a06c57782751d84eb2c08d9 Patch
https://git.kernel.org/stable/c/9e7aa76cdb02923ee23a0ddd48f38bdc3512f92b Patch
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
History

19 Nov 2025, 12:52

Type Values Removed Values Added
CPE cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
First Time Linux linux Kernel
Linux
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.1
References () https://git.kernel.org/stable/c/447795ffb17cd60bb544e0abfc9399e180a14a2f - () https://git.kernel.org/stable/c/447795ffb17cd60bb544e0abfc9399e180a14a2f - Patch
References () https://git.kernel.org/stable/c/73d1836ed7911953182b787745cb8c5857a2661c - () https://git.kernel.org/stable/c/73d1836ed7911953182b787745cb8c5857a2661c - Patch
References () https://git.kernel.org/stable/c/9ae2d729de6350c53a06c57782751d84eb2c08d9 - () https://git.kernel.org/stable/c/9ae2d729de6350c53a06c57782751d84eb2c08d9 - Patch
References () https://git.kernel.org/stable/c/9e7aa76cdb02923ee23a0ddd48f38bdc3512f92b - () https://git.kernel.org/stable/c/9e7aa76cdb02923ee23a0ddd48f38bdc3512f92b - Patch
CWE CWE-125
Summary
  • (es) En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: imx-jpeg: Alinear hacia arriba el tamaño del búfer. El hardware puede admitir cualquier tamaño de imagen (ancho x alto), con dimensiones arbitrarias de ancho y alto. Alinear hacia arriba el tamaño del búfer tanto para el codificador como para el decodificador y dejar la resolución de la imagen sin cambios. Para el decodificador, se puede evitar el riesgo de memoria fuera de los límites. Tanto para el codificador como para el decodificador, el controlador eliminará la limitación de la alineación de la resolución. Por ejemplo, el decodificador puede admitir jpeg cuya resolución es de 227x149, el codificador puede admitir nv12 1080P, no lo cambiará a 1920x1072.

18 Jun 2025, 11:15

Type Values Removed Values Added
New CVE
Information

Published : 2025-06-18 11:15

Updated : 2025-11-19 12:52

NVD link : CVE-2022-50182

Mitre link : CVE-2022-50182

CVE.ORG link : CVE-2022-50182

JSON object : View

Products Affected

linux

CWE
CWE-125

Out-of-bounds Read