JasPer JPEG-2000 library (libjasper) 1.900之前版本的jpc/jpc_cs.c中的jpc_qcx_getcompparms函数允许远程用户协助式攻击借助畸形的图像文件,引起拒绝服务攻击(崩溃)和可能破坏堆。