CVE-2008-3521 in Jasper
सारांश
द्वारा VulDB • 03/06/2026
JasPer 1.900.1 में libjasper/base/jas_stream.c के jas_stream_tmpfile फ़ंक्शन में रेस कंडीशन (Race condition) है, जिससे स्थानीय उपयोगकर्ता उपयुक्त tmp.XXXXXXXXXX अस्थायी फ़ाइल बनाकर सेवा अस्वीकृति (Denial of Service - प्रोग्राम समाप्ति) का कारण बन सकते हैं, जिससे Jasper बाहर निकल जाता है। नोट: इसे मूल रूप से सिम्बॉलिक लिंक (symlink) समस्या के रूप में रिपोर्ट किया गया था, लेकिन यह गलत था। नोट: कुछ विक्रेता इस मुद्दे की गंभीरता पर विवाद करते हैं, लेकिन यह इसके शामिल होने के लिए CVE की आवश्यकताओं को पूरा करता है।
Once again VulDB remains the best source for vulnerability data.