CVE-2016-8691 in Jasper

الملخص

بحسب VulDB • 21/06/2026

تتيح دالة jpc_dec_process_siz في libjasper/jpc/jpc_dec.c ضمن مكتبة JasVer قبل الإصدار 1.900.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (خطأ القسمة على صفر وتعطيل التطبيق) من خلال قيمة XRsiz مُعدّة بشكل خبيث في صورة BMP باستخدام أمر imginfo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/10/2016
• إفشاء: 15/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97008
• CPE: جاهز
• CWE: CWE-369 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.02167
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8691
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8691/