CVE-2017-5503 in Jasper

Zusammenfassung

von VulDB • 28.06.2026

Die Funktion dec_clnpass in libjasper/jpc/jpc_t1dec.c von JasPer 1.900.27 ermöglicht es Remote-Angriffern, einen Denial of Service (ungültiger Speicherzugriff und Absturz) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über ein manipuliertes Bild auszulösen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.01.2017
• Veröffentlichung: 01.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-97425
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.01759
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5503
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5503/