CNVD-2021-13670

JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。 jasper 2.0.25之前版本中的jp2_dec.c中的jp2_decode存在空指针解引用漏洞。攻击者可利用该漏洞导致程序崩溃和拒绝服务。