CVE:CVE-2012-0978
CNNVD:CNNVD-201201-435
LuraWave JP2 Browser Plug-In中存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制进一个没有足够空间的缓冲区之前未进行充分的边界检查。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，攻击失败将导致拒绝服务。LuraWave JP2 Browser Plug-In 1.1.1.11版本存在此漏洞，其他版本也可能受影响。
solution:Upgrade luratech lurawave_jp2_browser_plug-in to a higher version than 1.1.1.11,and avoid the version 1.1.1.11