CVE:CVE-2018-9154
CNNVD:CNNVD-201805-162
JasPer是加拿大Michael Adams软件开发者的一个JPEG-2000编解码器的开源实现。
JasPer 2.0.14版本中的libjasper/jpc/jpc_dec.c文件的‘jpc_dec_process_sot’函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade jasper_project jasper to a higher version than 2.0.14,and avoid the version 2.0.14