OpenJPEG convert.c拒绝服务漏洞(CVE-2016-7445)

OpenJPEG convert.c拒绝服务漏洞(CVE-2016-7445)

发布日期：2016-10-05
更新日期：2016-10-11
受影响系统：
OpenJPEG OpenJPEG < 2.1.2

描述：

CVE(CAN) ID: CVE-2016-7445
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。
OpenJPEG < 2.1.2版本，convert.c存在安全漏洞，可使远程攻击者造成拒绝服务（空指针间接引用及应用崩溃）。
<*来源：FB3F15
*>
建议：
厂商补丁：
OpenJPEG
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/uclouvain/openjpeg/blob/openjpeg-2.1/CHANGELOG.md
https://github.com/uclouvain/openjpeg/issues/843

本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-10/135894.htm