JasPer‘jpc_dec.c’数字错误漏洞 CVE-2014-9029 CNNVD-201412-093
7.5
AV
AC
AU
C
I
A
发布：
2014-12-08
修订：
2018-10-09
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编/解码器的开源实现。 JasPer 1.900.1及之前版本的jpc/jpc_dec.c脚本中的‘jpc_dec_cp_setfromcox’和‘jpc_dec_cp_setfromrgn’函数中存在差一错误漏洞。远程攻击者可借助特制的jp2文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
