更新版 openjpeg 套件可修正安全性弱點：

在 OpenJPEG 的圖標編碼器/解碼器 (TCD) 實作方式中發現一個超出堆積型緩衝區邊界讀取與寫入瑕疵，會導致無效的釋放；OpenJPEG 是一款以 C 語言撰寫的開放原始碼 JPEG 2000 轉碼器，其實作是透過處理某些 Gray16 TIFF 影像以便 TCD 解碼器處理先前配置記憶體的釋放。遠端攻擊者可提供特製的 TIFF 影像檔，當使用連結 OpenJPEG 的應用程式 (例如「image_to_j2k」) 將該影像檔轉換為 JPEG 2000 檔案格式時，將會導致該應用程式損毀，或者可能以執行該應用程式的使用者權限來執行任意程式碼 (CVE-2009-5030)。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用連結到 OpenJPEG 的應用程式進行解碼時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2012-3358)。

據發現，OpenJPEG 無法在使用影像標頭欄位之前對其進行功能健全檢查。遠端攻擊者可提供特製的影像檔案，該檔案可能導致連結到 OpenJPEG 的應用程式損毀，或可執行任意程式碼 (CVE-2012-3535)。

偵測

Mandriva Linux 安全性公告：openjpeg (MDVSA-2013:110)

critical Nessus Plugin ID 66122

找不到變更記錄