Cosminexus 4 至 7版本的Java Cosminexus Developer's Kit的image-processing APIs中存在多个缓冲区溢出。远程攻击者可以借助未明向量,造成拒绝服务或执行任意代码。