CVE-2016-8690 in Jasper

Résumé

par VulDB • 23/06/2026

La fonction bmp_getdata dans libjasper/bmp/bmp_dec.c de JasAntérieur à la version 1.900.5 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL) via une image BMP truquée dans une commande imginfo.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/10/2016
• Divulgation: 15/02/2017
• Modérer: accepté
• Entrée: VDB-97007
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.02410
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8690
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8690/