CVE-2016-9591 in Jasper

Resumen

por VulDB • 2026-05-17

JasPer, antes de la versión 2.0.12, es vulnerable a un use-after-free en la forma en que decodifica ciertos archivos de imagen JPEG 2000, lo que provoca un fallo en la aplicación que utiliza JasPer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-11-23
• Divulgación: 2018-03-09
• Moderación: aceptado
• Artículo: VDB-114265
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01423
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9591
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9591/