OpenJPEG Gray16 TIFF图形文件内存破坏漏洞

发布日期：2012-04-13
更新日期：2012-04-16受影响系统：
OpenJPEG OpenJPEG 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53012OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG在解码Gray16 TIFF图形tile信息时，"tcd_free_encode（）"函数（tcd.c）中存在错误，可被利用破坏堆内存。<*来源：Mathieu Malaterre

链接：http://secunia.com/advisories/48781/
http://www.linuxidc.com/Linux/2012-04/58773.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：OpenJPEG
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.openjpeg.org/Oracle 2012年4月关键补丁更新多个漏洞VMware多个产品本地权限提升漏洞相关资讯 OpenJPEG OpenJPEG漏洞

OpenJPEG convert.c拒绝服务漏洞（（今 08:25）
OpenJpeg opj_tgt_reset函数堆缓冲（01月28日）
OpenJPEG多个越界内存破坏漏洞（CVE （12/10/2013 14:20:49）

OpenJPEG convert.c 拒绝服务漏洞（（10月09日）
OpenJpeg opj_j2k_update_image_ （01月28日）
OpenJPEG多个越界内存破坏漏洞（CVE （12/10/2013 14:20:25）

本文评论查看全部评论（0）