发布日期：2016-09-20
更新日期：2016-09-22

受影响系统：

OpenJPEG OpenJPEG

描述：

---

BUGTRAQ  ID: 92897
CVE(CAN) ID: CVE-2016-7163

OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。

OpenJPEG pi.c/opj_pi_create_decode函数存在整数溢出漏洞。远程攻击者通过构造的JP2文件，触发越界读或写，导致任意代码执行。

<*来源：Ke
  *>

建议：

---

厂商补丁：

OpenJPEG
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/uclouvain/openjpeg/issues/826
https://github.com/uclouvain/openjpeg/commit/c16bc057ba3f125051c9966cf1f5b68a05681de4
https://github.com/uclouvain/openjpeg/commit/ef01f18dfc6780b776d0674ed3e7415c6ef54d24
https://github.com/uclouvain/openjpeg/pull/809

浏览次数：1571
严重程度：0（网友投票）