更新済み jasper パッケージは、次のセキュリティの脆弱性を修正します：

JasPer で JPEG 2000 画像ファイルをデコードする方法で、ヒープベースのバッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8157）。

JasPer が JPEG 2000 画像ファイルをデコードする方法で、スタックメモリを無制限に使用する欠陥が見つかりました。特別に細工されたファイルにより、 JasPer を使用しているアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-8158）。

検出

Mandriva Linux セキュリティアドバイザリ：jasper（MDVSA-2015:034）

high Nessus プラグイン ID 81234

変更ログが見つかりません