CVE-2021-45935

MITTEL 5.5CVE-2021-45935 · Published 01/01/2022 · updated 17/06/2026

Kurz gesagt

CVE-2021-45935 ist eine Schwachstelle (MITTEL (CVSS 5.5)) in grok (grok project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.91%, höher als bei 60.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
grok grok_project	`= 9.5.0`	No fix yet

Description

Grok 9.5.0 has a heap-based buffer overflow in openhtj2k::T1OpenHTJ2K::decompress (called from std::__1::__packaged_task_func<std::__1::__bind<grk::T1DecompressScheduler::deco and std::__1::packaged_task<int).

References

bugs.chromium.org/p/oss-fuzz/issues/detail · Exploit
google/oss-fuzz-vulns · Exploit
osamu620/OpenHTJ2K · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free