CVE:CVE-2013-4290
CNNVD:CNNVD-201309-249
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。
OpenJPEG 1.5.1及之前的版本的lib/openjp3d/opj_jp3d_compress.c，bin/jp3d/convert.c及lib/openjp3d/event.c文件中存在基于栈的缓冲区溢出漏洞。目前尚无关于此漏洞的详细信息。请随时关注cnnvd网站或厂商公告。
solution:Upgrade uclouvain openjpeg to a higher version than 1.5.1,1.3,1.4,1.5,and avoid the version (,1.5.1],1.3,1.4,1.5