OpenJPEG tgatoimage函数栈缓冲区溢出漏洞(CVE-2017-14040)
发布日期:2017-08-29
更新日期:2017-09-02
受影响系统:
OpenJPEG OpenJPEG 2.2.0
描述:
CVE(CAN) ID: CVE-2017-14040
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。
OpenJPEG 2.2.0版本,bin/jp2/convert.c函数存在无效写访问,可导致tgatoimage函数崩溃,远程拒绝服务。
<*来源:vendor
*>
建议:
厂商补丁:
OpenJPEG
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://blogs.gentoo.org/ago/2017/08/28/openjpeg-stack-based-buffer-overflow-write-in-pgxtoimage-convert-c/
https://github.com/uclouvain/openjpeg/commit/2cd30c2b06ce332dede81cccad8b334cde997281
https://github.com/uclouvain/openjpeg/issues/995
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-09/146667.htm
