OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。 OpenJPEG 1.5版本中的2k.c内的j2k_read_sot函数中存在多个基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码,攻击失败将导致拒绝服务。
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。 OpenJPEG 1.5版本中的2k.c内的j2k_read_sot函数中存在多个基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码,攻击失败将导致拒绝服务。