发布日期：2011-12-08
更新日期：2013-03-05

受影响系统：

University of Victoria JasPer 1.900.1

描述：

---

BUGTRAQ  ID: 50992
CVE(CAN) ID: CVE-2011-4516,CVE-2011-4517

JasPer包括了提供JPEG-2000 Part-1标准所定义的编码解码器的参考软件实现，用C语言编写。

JasPer 1.900.1中libjasper/jpc/jpc_cs.c的jpc_crg_getparms函数在进行大小计算时，使用了错误的数据类型，远程攻击者如果在JPEG2000文件内使用了特制的组件注册标记段，即可利用此漏洞触发堆缓冲区溢出并执行任意代码，或造成拒绝服务。

<*来源：Jonathan Foote
  
  链接：http://osvdb.org/77596
        http://xforce.iss.net/xforce/xfdb/71701
*>

建议：

---

厂商补丁：

University of Victoria
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ece.uvic.ca/~frodo/jasper/#download

浏览次数：1901
严重程度：0（网友投票）