受影响系统：
LeadTools JPEG 2000 14.5.0.35

描述：
LeadTools JPEG2000插件是一套适用于所有LeadTools Windows工具包的附加控件，用于压缩JPEG图形文件。

LeadTools JPEG2000的LEADJ2K.LEADJ2K.140 ActiveX控件（LTJ2K14.OCX）在处理BitmapDataPath属性时存在栈溢出漏洞，如果用户受骗访问了恶意站点中的图形文件的话，就可能触发这个溢出，导致执行任意指令。

临时解决方法：
为以下CLSID设置kill bit：

      {00140020-B1BA-11CE-ABC6-F5B2E79D9E3F}

或者将以下文本保存为.REG文件并导入：
      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00140020-B1BA-11CE-ABC6-F5B2E79D9E3F}]
      "Compatibility Flags"=dword:00000400

厂商补丁：
LeadTools
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.leadtools.com/SDK/Raster/Raster-Addon-JPEG2000.htm