OpenJPEG堆緩沖區(qū)溢出漏洞

發(fā)布日期：2012-08-27
更新日期：2012-08-29

受影響系統(tǒng)：
OpenJPEG OpenJPEG <= 1.3
OpenJPEG OpenJPEG
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 55214-
 

CVE ID: CVE-2012-3535

OpenJPEG庫(kù)是用C語(yǔ)言編寫的開(kāi)源JPEG 2000編碼解碼器。

OpenJPEG 1.3及之前版本在實(shí)現(xiàn)上存在遠(yuǎn)程堆緩沖區(qū)溢出漏洞，攻擊者可利用此漏洞在受影響應(yīng)用中執(zhí)行任意代碼。

<*來(lái)源：vendor
  *>

建議：
--------------------------------------------------------------------------------
廠商補(bǔ)丁：

OpenJPEG
--------
目前廠商還沒(méi)有提供補(bǔ)丁或者升級(jí)程序，我們建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁(yè)以獲取最新版本：

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]