CVE:CVE-2021-3467
CNNVD:CNNVD-202103-1471
JasPer是Michael Adams个人开发者的一个基于C的用于处理图像的工具。该软件支持ISO / IEC 15444-1中定义的JPEG-2000格式，主要用于图像的编码和处理。
Jasper versions before 2.0.26 存在代码问题漏洞，该漏洞源于一个空指针解引用。一个特别制作的JP2图像文件可能会导致应用程序在打开时崩溃。
solution:Upgrade jasper_project jasper to a higher version than 2.0.26,and avoid the version (,2.0.26); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34