CVE-2020-27824

总结

在 OpenJPEG 编码器的 `opj_dwt_calc_explicit_stepsizes()` 函数中发现一个缺陷。该缺陷允许能够向分解级别提供特制输入的攻击者导致缓冲区溢出。此漏洞对系统可用性构成的威胁最大。

• openjpeg-2.3.0_CVE-2020-27824PoC

  CVE-2020-27824 漏洞复现环境，针对 OpenJPEG JPEG 2000 编解码器，支持漏洞分析、模糊测试及二进制利用测试。