CVE:CVE-2009-5030
CNNVD:CNNVD-201204-284
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。
OpenJPEG在解码Gray16 TIFF图形tile信息时，"tcd_free_encode()"函数(tcd.c)中存在远程内存破坏漏洞。攻击者可利用该漏洞在使用库的应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。OpenJPEG 1.3至1.5版本中存在该漏洞，其他版本也可能受到影响。
solution:Upgrade uclouvain openjpeg to a higher version than 1.3,1.4,1.5,and avoid the version 1.3,1.4,1.5
solution:Upgrade ibm tivoli_federated_identity_manager to a higher version than 6.2.0,6.2.0.1,and avoid the version 6.2.0,6.2.0.1