dec.c'多个远程堆缓冲区溢出漏洞

发布日期：2014-12-04
更新日期：2014-12-07

受影响系统：
University of Victoria JasPer
描述：
BUGTRAQ  ID: 71476
 CVE(CAN) ID: CVE-2014-9029

JasPer包括了提供JPEG-2000 Part-1标准所定义的编码解码器的参考软件实现，用C语言编写。

JasPer在实现上存在多个远程堆缓冲区溢出漏洞，攻击者可利用此这些漏洞在受影响用户上下文中执行任意代码。