CVE-2016-1577 in Jasperinformation

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de double free dans la fonction jas_iccattrval_destroy de JasPer 1.900.1 et versions antérieures permet aux attaquants distants de provoquer un déni de service (plantage) ou potentiellement d'exécuter du code arbitraire via un profil de couleur ICC fabriqué de toutes pièces dans un fichier image JPEG 2000, une vulnérabilité distincte de CVE-2014-8137.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

12/01/2016

Divulgation

13/04/2016

Modérer

accepté

Entrée

VDB-82331

CPE

prêt

CWE

CWE-415 (confirmé)

CVSS

7.6 (NVD)

EPSS

0.03269

KEV

non

Activités

très faible

Secteur

Hostingprovider, Telecommunication

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-1577
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-1577
CVE Details	https://www.cvedetails.com/cve/CVE-2016-1577/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!