oCERT 报告：

库受到 jas_iccattrval_destroy() 函数中双重释放漏洞和 jp2_decode() 函数中基于堆的缓冲区溢出的影响。可使用特别构建的 jp2 文件触发这些漏洞。

oCERT 报告：

库受到 jpc_dec_process_sot() 中缓冲区边界检查的差一错误（导致基于堆的缓冲区溢出），和 jpc_qmfb.c 中多个不受限制的堆栈内存使用问题（导致堆栈溢出）的影响。可使用特别构建的 jp2 文件触发这些漏洞。

oCERT 报告：

在 JasPer 解码 JPEG 2000 文件的方式中发现可导致基于堆的缓冲区溢出的多种差一缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。

limingxing 报告：

在 JasPer 的 jas_matrix_clip() 函数解析某些 JPEG 2000 图像文件的方式中发现一个漏洞。特别构建的文件可导致使用 JasPer 的应用程序崩溃。

检测

FreeBSD：jasper -- 多种漏洞 (006e3b7c-d7d7-11e5-b85f-0018fe623f2b)

medium Nessus 插件 ID 88875

未找到变更日志