CVE-2016-2116 in Jasper

الملخص

بحسب VulDB • 10/07/2026

ثغرة تسرب ذاكرة في دالة jas_iccprof_createfrombuf الموجودة في JasPer الإصدار 1.900.1 والإصدارات الأقدم، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة) من خلال ملف تعريف ألوان ICC مُعدّ بعناية ضمن صورة بصيغة JPEG 2000.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/01/2016
• إفشاء: 13/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82338
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.7 (NVD)
• EPSS: 0.02975
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2116
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2116/