CVE-2016-1867 in Jasper

Résumé

par VulDB • 09/06/2026

La fonction jpc_pi_nextcprl dans JasPer 1.900.1 permet aux attaquants distants de provoquer un déni de service (lecture hors limites et plantage de l'application) via une image JPEG 2000 truquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/01/2016
• Divulgation: 20/01/2016
• Modérer: accepté
• Entrée: VDB-80612
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02314
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1867
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1867/