jasper に複数の脆弱性が発見され、修正されました：

- JasPer 1.900.1 の libjasper/jpc/jpc_cs.c の jpc_cox_getcompparms 関数のヒープベースのバッファオーバーフローにより、細工された JPEG2000 ファイルの numrlvls 値を介して、リモートの攻撃者が任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります（CVE-2011-4516）。

JasPer 1.900.1 の libjasper/jpc/jpc_cs.c の jpc_crg_getparms 関数が、特定のサイズ計算で不適切なデータタイプを使用するため、無効な形式の JPEG2000 ファイルを介して、リモートの攻撃者がヒープベースのバッファオーバーフローを発生させたり、任意のコードを実行したり、サービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります（CVE-2011-4517）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：jasper（MDVSA-2011: 189）

medium Nessus プラグイン ID 57331

変更ログが見つかりません