漏洞详情

CNVD编号	CNVD-2017-14906
漏洞标题	JasPer 'jp2_dec.c'远程堆缓冲区溢出漏洞
严重等级	高
影响产品	Jasper JasPer 2.0.12
漏洞类型	通用软硬件漏洞
发现时间	2017-06-23
公开时间	2017-07-18
发现者	Qixue Xiao and Kang Li.
解决方案	目前没有详细的解决方案提供： http://www.ece.uvic.ca/~frodo/software.html
漏洞描述	JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。 JasPer存在远程堆缓冲区溢出漏洞，该漏洞源于未能对用户提供的输入进行适当的边界检查。攻击者可利用该漏洞在使用受影响的库的应用程序的上下文中执行任意代码。导致拒绝服务。

返回漏洞库首页