CVE-2016-9591 jas_matrix_destroy 中的 heap 存在釋放後使用錯誤 此弱點出現在負責將傳送給 JP2 影像的解碼輸出影像重新編碼的程式碼中。造成此弱點的原因在於釋放相關指標後，並未將指標設定為 null (例如釋放後缺少 Setting-Pointer-Null 運算)。此弱點可能會進一步造成雙重釋放。CVE-2016-10251 在 JasPer 1.900.20 之前的版本中，jpc_t2cod.c 中的 jpc_pi_nextcprl 函式存在整數溢位，遠端攻擊者可藉此透過特製檔案觸發使用未初始化的值，因而造成不明影響。針對前一次上傳的 TEMP-CVE 提供額外修正以避免 SIZE_MAX 造成的麻煩 針對 Debian 7「Wheezy」，這些問題已在 1.900.1-13+deb7u6 版本中修正。建議您升級 jasper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-920-1：jasper 安全性更新

high Nessus Plugin ID 99694

找不到變更記錄