リモートホストは GLSA-201201-10 で説明されている脆弱性の影響を受けます（JasPer：ユーザー支援による任意のコードの実行）

2 つの脆弱性が JasPer で見つかりました：
 libjasper/jpc/jpc_cs.c の jpc_cox_getcompparms 関数にエラーが含まれ、特定のコールバックポインターを上書きし、ヒープベースのバッファオーバーフローを発生させる可能性があります（CVE-2011-4516）。
 libjasper/jpc/jpc_cs.c の jpc_crg_getparms 関数が正しくないデータタイプを使用するため、ヒープベースのバッファオーバーフローを発生させる可能性があります（CVE-2011-4517）。
 影響：

リモートの攻撃者がユーザーまたは自動化システムを誘導して、特別に細工された JPEG-2000 ファイルを JasPer を使用するアプリケーションで処理させることにより、アプリケーションの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201201-10：JasPer：ユーザー支援による任意のコードの実行

medium Nessus プラグイン ID 57652

変更ログが見つかりません