OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。 OpenJPEG 2.2.0之前的版本中的mqc.c文件的‘opj_mqc_byteout’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务(应用程序崩溃)。
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。 OpenJPEG 2.2.0之前的版本中的mqc.c文件的‘opj_mqc_byteout’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务(应用程序崩溃)。