CVE:CVE-2011-4517
CNNVD:CNNVD-201112-152
JasPer中存在安全漏洞，恶意人员可利用该漏洞操控使用库的应用程序。该漏洞源于在处理组件注册的标记段时"jpc_crg_getparms()"函数中的错误可能被利用导致基于堆的缓冲区溢出。
solution:Upgrade jasper_project jasper to a higher version than 1.900.1,and avoid the version 1.900.1