CVE-2016-9591 in Jasper

Résumé

par VulDB • 01/07/2026

Avant la version 2.0.12, JasPer est vulnérable à un use-after-free lors du décodage de certains fichiers d'images JPEG 2000, ce qui entraîne un plantage de l'application utilisant JasPer.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/11/2016
• Divulgation: 09/03/2018
• Modérer: accepté
• Entrée: VDB-114265
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01423
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9591
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9591/