CVE:CVE-2016-8332
CNNVD:CNNVD-201610-127
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。
OpenJPEG 2.1.1版本中存在缓冲区溢出漏洞。攻击者可通过解析特制的jpeg2000文件造成越边界堆写入，导致任意代码执行。
solution:Upgrade uclouvain openjpeg to a higher version than 2.1.1,and avoid the version 2.1.1