OpenJPEG sycc422_t_rgb函数拒绝服务漏洞(CVE-2016-3183)
发布日期:2016-05-08
更新日期:2017-02-06
受影响系统:
OpenJPEG OpenJPEG < 2.1.1
描述:
CVE(CAN) ID: CVE-2016-3183
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。
OpenJPEG < 2.1.1版本,在common/color.c/sycc422_t_rgb函数中存在安全漏洞,通过构造的jpeg2000文件,远程攻击者利用此漏洞可造成拒绝服务。
<*来源:Ke Liu
*>
建议:
厂商补丁:
OpenJPEG
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://bugzilla.redhat.com/show_bug.cgi?id=1317821
https://github.com/uclouvain/openjpeg/issues/726
https://github.com/uclouvain/openjpeg/commit/15f081c89650dccee4aa4ae66f614c3fdb268767
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-02/140267.htm