OpenJPEG 缓冲区错误漏洞

漏洞介绍

OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。

OpenJPEG 2.3.1及之前版本中的openjp2/t1.c文件的‘opj_t1_clbl_decode_processor’函数存在缓冲区错误漏洞，该漏洞源于对opj_j2k_update_image_dimensions缺少验证。远程攻击者可利用该漏洞导致应用程序崩溃。

漏洞补丁

目前厂商已发布升级了OpenJPEG 缓冲区错误漏洞的补丁，OpenJPEG 缓冲区错误漏洞的补丁获取链接：

https://github.com/uclouvain/openjpeg/commit/46c1eff9e98bbcf794d042f7b2e3d45556e805ce

参考网址

来源:github.com

链接：https://github.com/uclouvain/openjpeg/issues/1228

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2020:0262

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/01/msg00025.html

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/LACIIDDCKZJEPKTTFILSOSBQL7L3FC6V/

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2020:0274

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2020:0296

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/XBRMI2D3XPVWKE3V52KRBW7BJVLS5LD3/

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/07/msg00008.html

来源:MISC

链接：https://www.oracle.com/security-alerts/cpujul2020.html

来源:access.redhat.com

链接：https://access.redhat.com/errata/RHSA-2020:0296

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0085/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0372/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/156159/Red-Hat-Security-Advisory-2020-0296-01.html

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/OpenJPEG-buffer-overflow-via-opj-t1-clbl-decode-processor-31444

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2020-6851

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2361/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3158/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-415