OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。 OpenJPEG 2.1.2版本中存在安全漏洞,该漏洞源于image->comps[0].data没有在初始化后分配值。攻击者可利用该漏洞造成拒绝服务(空指针逆向引用)。