OpenJPEG 数字错误漏洞

漏洞信息详情

OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。

OpenJPEG 2.3.0版本中的openjp2/t1.c文件的‘opj_t1_encode_cblks’函数存在整数溢出漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.openjpeg.org/

来源:MISC

链接:https://github.com/uclouvain/openjpeg/issues/1053

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3809

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164843/Red-Hat-Security-Advisory-2021-4251-04.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0085/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160838/Ubuntu-Security-Notice-USN-4686-1.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/OpenJPEG-integer-overflow-via-opj-t1-encode-cblks-34265

暂无