OpenJPEG 缓冲区错误漏洞 CVE-2020-6851 CNNVD-202001-415 CNVD-2020-02456
5.0
AV
AC
AU
C
I
A
发布：
2020-01-13
修订：
2024-11-21
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。 OpenJPEG 2.3.1及之前版本中的openjp2/t1.c文件的‘opj_t1_clbl_decode_processor’函数存在缓冲区错误漏洞，该漏洞源于对opj_j2k_update_image_dimensions缺少验证。远程攻击者可利用该漏洞导致应用程序崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
