CVE:CVE-2016-9572
CNNVD:CNNVD-201808-023
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。
OpenJPEG 2.1.2版本中存在安全漏洞，该漏洞源于用于解码输入图像的代码存在逻辑错误。攻击者可借助特制的图像利用该漏洞造成使用openjpeg的应用程序崩溃（空指针逆向引用）。
solution:Upgrade uclouvain openjpeg to a higher version than 2.1.2,and avoid the version 2.1.2; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0