CVE:CVE-2020-27828
CNNVD:CNNVD-202012-926
JasPer是Michael Adams个人开发者的一个基于C的用于处理图像的工具。该软件支持ISO / IEC 15444-1中定义的JPEG-2000格式，主要用于图像的编码和处理。
jasper中的 jpc encoder 2.0.23之前版本存在安全漏洞，攻击者可利用该漏洞提供给jasper的精心设计的输入可能会导致任意的越界写入。这可能会潜在地影响数据机密性、完整性或应用程序可用性。
solution:Upgrade jasper_project jasper to a higher version than 2.0.23,and avoid the version (,2.0.23); Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33