CNVD-2021-08886

JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。 JasPer 2.0.24中的jp2/jp2_dec.c中的jp2_decode存在堆缓冲区溢出漏洞。该漏洞源于通道数和图像分量数之间存在无效关系。目前没有详细的漏洞细节提供。