OpenJPEG JPEG2000 影像處理緩衝區滿溢漏洞
最後更新
2012年09月20日
發佈日期:
2012年08月30日
1934
觀看次數
風險: 中度風險
類型: 用戶端 - 圖像及設計
在 OpenJPEG 發現漏洞，惡意使用者可透過程式庫利用漏洞控制應用程式。
由於解碼影像時發生錯誤，攻擊者可透過特製檔案，利用漏洞導致堆陣緩衝區滿溢。
成功利用漏洞可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- OpenJPEG 1.5.0 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件商已提供修補程式 (1.5.1)。
漏洞識別碼
資料來源
相關連結
分享至