遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-340:01 公告中所提及。

    此套件內含影像壓縮標準 JPEG-2000 第 1 部分的實作。其中包含 JP2 和 JPC 格式之間的相互轉換工具。
    此版本修正的安全性問題
    CVE-2011-4516 在 JasPer 中libjasper/jpc/jpc_cs.c 的 jpc_cox_getcompparms 函式存在堆積型緩衝區溢位 1.900.1 允許遠端攻擊者透過 JPEG2000 檔案中的特製 numrlvls 值執行任意程式碼或造成拒絕服務 (記憶體損毀) 。
    CVE-2011-4517 JasPer 1.900.1 的 libjasper/jpc/jpc_cs.c 中的 jpc_crg_getparms 函式在特定大小計算期間使用不正確的資料類型這會讓遠端攻擊者觸發堆積型緩衝區溢位並執行任意程式碼或造成服務 (堆積記憶體損毀)透過格式錯誤的 JPEG2000 檔案。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4jasper-1.900.1-15.AXS4.1 (AXSA:2012-340:01)

high Nessus Plugin ID 284155

版本 1.2

版本 1.1

版本 1.2 Feb 12, 2026, 3:03 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202602121503
版本 1.1 Jan 14, 2026, 9:57 PM New Plugin Feed: 202601142157