CVE:CVE-2015-8871
CNNVD:CNNVD-201605-383
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。
OpenJPEG 2.1.0及之前版本中的j2k.c文件中的‘opj_j2k_write_mco’函数存在释放后重用漏洞。远程攻击者可借助恶意的JPEG 2000文件利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade uclouvain openjpeg to a higher version than 2.1.0,and avoid the version (,2.1.0]