CVE:CVE-2017-14132
CNNVD:CNNVD-201709-070
JasPer是Michael Adams个人开发者的一个基于C的用于处理图像的工具。该软件支持ISO / IEC 15444-1中定义的JPEG-2000格式，主要用于图像的编码和处理。
JasPer 2.0.13版本中存在缓冲区错误漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。
solution:Upgrade jasper_project jasper to a higher version than 2.0.13,and avoid the version 2.0.13; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0