CVE:CVE-2016-9113
CNNVD:CNNVD-201610-838
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。
OpenJPEG 2.1.2版本中存在安全漏洞，该漏洞源于image->comps[0].data没有在初始化后分配值。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
solution:Upgrade uclouvain openjpeg to a higher version than 2.1.2,and avoid the version 2.1.2