CVE:CVE-2019-5144
CNNVD:CNNVD-201912-560
Kakadu Software SDK是澳大利亚Kakadu Software公司的一套JPEG2000软件开发工具包（SDK）。
Kakadu Software SDK 7.10.2版本中的kdu_v7ar.dll文件的‘derive_taps_and_gains’函数存在缓冲区错误漏洞。远程攻击者可通过向用户提供格式错误的文件利用该漏洞执行代码。
solution:Upgrade kakadusoftware kakadu_software to a higher version than 7.10.2,and avoid the version 7.10.2