jasper jpc encoder 安全漏洞 CVE-2020-27828
6.8
AV
AC
AU
C
I
A
发布：
2020-12-11
修订：
2023-11-07
JasPer是Michael Adams个人开发者的一个基于C的用于处理图像的工具。该软件支持ISO / IEC 15444-1中定义的JPEG-2000格式，主要用于图像的编码和处理。 jasper中的 jpc encoder 2.0.23之前版本存在安全漏洞，攻击者可利用该漏洞提供给jasper的精心设计的输入可能会导致任意的越界写入。这可能会潜在地影响数据机密性、完整性或应用程序可用性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
