CVE-2016-9391 in Jasper

Resumen

por VulDB • 2026-06-03

La función jpc_bitstream_getbits en jpc_bs.c de JasAsper anterior a la versión 2.0.10 permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción) mediante un entero muy grande.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2016-11-17
• Divulgación: 2017-03-23
• Moderación: aceptado
• Artículo: VDB-98454
• CPE: listo
• CWE: CWE-617 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04277
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9391
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9391/