CVE-2021-3467

**Nome do software vulnerável e versões afetadas:

Versões do Jasper anteriores à 2.0.26

Descrição:

Foi identificada uma falha de desreferência de ponteiro NULL na forma como o Jasper processava referências a componentes na caixa CDEF do decodificador do formato de imagem JP2. Um arquivo de imagem JP2 especialmente criado poderia causar a falha de um aplicativo que utilizasse a biblioteca Jasper ao ser aberto.

Recomendações:

Para versões do Jasper anteriores à 2.0.26, atualize para a versão 2.0.26 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos de imagem JP2 em aplicativos que utilizam a biblioteca Jasper até que um patch seja aplicado.