OpenJpeg 基于堆的缓冲区错误漏洞

漏洞信息详情

OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。

OpenJpeg 2016.1.18版本的‘opj_j2k_update_image_data’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的JPEG 2000图像利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.openjpeg.org/

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/01/18/4

来源:GENTOO

链接:https://security.gentoo.org/glsa/201612-26

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/01/18/7

来源:MISC

链接:https://www.oracle.com/security-alerts/cpujul2020.html

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20192152-1.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/OpenJPEG-out-of-bounds-memory-reading-via-opj-j2k-update-image-data-30077

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3146/