LeadTools JPEG2000 ActiveX控件 远程栈溢出漏洞

受影响系统：
LeadTools JPEG 2000 14.5.0.35

描述：
LeadTools JPEG2000插件是一套适用于任何LeadTools Windows工具包的附加控件，用于压缩JPEG图像文档。

LeadTools JPEG2000的LEADJ2K.LEADJ2K.140 ActiveX控件（LTJ2K14.OCX）在处理BitmapDataPath属性时存在栈溢出漏洞，假如用户受骗访问了恶意站点中的图像文档的话，就可能触发这个溢出，导致执行任意指令。

临时解决方法：
为以下CLSID配置kill bit：

{00140020-B1BA-11CE-ABC6-F5B2E79D9E3F}

或将以下文本保存为.REG文档并导入：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/ActiveX Compatibility/{00140020-B1BA-11CE-ABC6-F5B2E79D9E3F}]
"Compatibility Flags"=dword:00000400

厂商补丁：
LeadTools
现在厂商还没有提供补丁或升级程式，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.leadtools.com/SDK/Raster/Raster-Addon-JPEG2000.htm