KnowSafe 安全预警：Jasper JPEG-2000 up to 1.899 jpc/jpc_cs.c jpc_qcx_getcompparms 拒绝服务漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2007-2721 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

jpc_qcx_getcompparms函数在jpc/jpc_cs.c中为Jasper JPEG-2000库(Libjasper)在1.900之前允许远程用户协助的攻击者导致拒绝服务(崩溃)，并可能通过格式错误的图像文件破坏堆，正如最初使用Imagemagick转换所演示的那样。

应用：jasper_jpeg-2000 jasper_jpeg-2000（影响面 Up to (including) 1.701.1）

系统：debian_10 ghostscript（影响面 Up to (excluding) 8.61.dfsg.1~svn8187-1.1）

系统：debian_11 ghostscript（影响面 Up to (excluding) 8.61.dfsg.1~svn8187-1.1）

系统：debian_12 ghostscript（影响面 Up to (excluding) 8.61.dfsg.1~svn8187-1.1）

系统：debian_5.0 jasper（影响面 Up to (excluding) 1.900.1-5.1+lenny1）

系统：oracle_5 oraclelinux-release（影响面 Up to (excluding) 10.35-6.1.el5_3.1）

系统：redhat_5 netpbm（影响面 Up to (excluding) 0:10.25-2.1.el4_7.4）

建议您更新当前系统或软件至最新版，完成漏洞的修复。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。