远程主机受到 GLSA-201201-10 中所述漏洞的影响（JasPer：受用户协助的任意代码执行）

在 JasPer 中发现两个漏洞：libjasper/jpc/jpc_cs.c 中的 jpc_cox_getcompparms 函数包含一个错误，可覆盖某些回调指针，从而可能造成基于堆的缓冲区溢出 (CVE-2011-4516)。
 libjasper/jpc/jpc_cs.c 中的 jpc_crg_getparms 函数使用错误的数据类型，从而可能造成基于堆的缓冲区溢出 (CVE-2011-4517)。
 影响：

远程攻击者可引诱用户或自动化系统通过使用 JasPer 的应用程序处理特别构建的 JPEG-2000 文件，从而可能导致以该进程的权限执行任意代码或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

检测

GLSA-201201-10：JasPer：受用户协助的任意代码执行

medium Nessus 插件 ID 57652

未找到变更日志