更新済み jasper パッケージは、次のセキュリティの脆弱性を修正します：

JasPer が JPEG 2000 画像ファイル内の ICC カラープロファイルを解析する方法に、二重解放の欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8137）。

JasPer が JPEG 2000 画像ファイルをデコードする方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8138）。

検出

Mandriva Linux セキュリティアドバイザリ：jasper（MDVSA-2015:012）

high Nessus プラグイン ID 80431

変更ログが見つかりません