漏洞标题
N/A
漏洞描述信息
在OpenJPEG 1.5.0 及其更早版本中,基于堆的缓冲区溢出允许远程攻击者通过创建的JPEG2000文件引发拒绝服务(应用程序崩溃)并可能执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Heap-based buffer overflow in OpenJPEG 1.5.0 and earlier allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted JPEG2000 file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
OpenJPEG 缓冲区错误漏洞
漏洞描述信息
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。 OpenJPEG 1.5.0版本和早期版本中存在缓冲区错误漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码,攻击失败将导致拒绝服务。
CVSS信息
N/A
漏洞类别
缓冲区错误