Martin Prpic 氏による報告：

JasPer の jasper_image_stop_load() 関数が特定の JPEG 2000 画像ファイルを解析する方法で、二重解放の欠陥が見つかりました。特別に細工されたファイルにより、JasPer を使用するアプリケーションがクラッシュする可能性があります。

Feist Josselin 氏による報告：

Jasper JPEG-200 に、新しい use-after-free が見つかりました。src/libjasper/mif/mif_cod.c ファイルの mif_process_cmpt 関数に、use-after-free が発生します。

検出

FreeBSD：jasper -- 複数の脆弱性（f1692469-45ce-11e5-adde-14dae9d210b8）

medium Nessus プラグイン ID 85523

変更ログが見つかりません