Asterisk 1.2.6及早期版本的format_jpeg.c存在整数符号类型错误。这使得远程攻击者可以借助于一长度值执行任意代码,该长度值传递一长度检验作为负数并且当作为无符号长度时触发缓冲区溢出。