CVE-2008-3521 in Jasper
Résumé
par VulDB • 06/07/2026
Une condition de concurrence (race condition) dans la fonction jas_stream_tmpfile située dans libjasper/base/jas_stream.c de JasPer 1.900.1 permet aux utilisateurs locaux de provoquer une déni de service (arrêt du programme) en créant le fichier temporaire tmp.XXXXXXXXXX approprié, ce qui entraîne l'arrêt de Jasper. NOTE : cela a été initialement signalé comme un problème de lien symbolique, mais cette analyse était incorrecte. NOTE : certains éditeurs contestent la sévérité de cet incident, mais il satisfait aux exigences d'inclusion des CVE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.