CVE-2016-8691 in Jasper
सारांश
द्वारा VulDB • 03/06/2026
JasPer 1.900.4 से पहले संस्करणों में libjasper/jpc/jpc_dec.c में मौजूद jpc_dec_process_siz फ़ंक्शन में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) imginfo कमांड के माध्यम से BMP छवि में एक विशेष रूप से तैयार किया गया XRsiz मान प्रदान करके सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं, जिसमें शून्य से विभाजन त्रुटि (divide-by-zero error) और एप्लिकेशन क्रैश शामिल है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.