oCERT 報告：

程式庫受到 jas_iccattrval_destroy() 函式中的重複釋放弱點以及 jp2_decode() 函式中的堆積型緩衝區溢位影響。特製的 jp2 檔案可用來觸發這些弱點。

oCERT 報告：

程式庫受到 jpc_dec_process_sot() 之緩衝區邊界檢查中的差一錯誤 (導致堆積型緩衝區溢位)，以及 jpc_qmfb.c 中的多個不受限制的堆疊記憶體使用問題 (導致堆疊溢位) 影響。特製的 jp2 檔案可用來觸發這些弱點。

oCERT 報告：

在 JasPer 解碼 JPEG 2000 檔案的方式中發現多個差一瑕疵，會導致堆積型緩衝區溢位。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。

limingxing 報告：

在 JasPer 之 jas_matrix_clip() 函式剖析特定 JPEG 2000 影像檔的方式中，發現一個弱點。特製檔案可造成使用 JasPer 的應用程式損毀。

偵測

FreeBSD：jasper -- 多個弱點 (006e3b7c-d7d7-11e5-b85f-0018fe623f2b)

medium Nessus Plugin ID 88875

找不到變更記錄