CVE-2017-5503 in Jasper

सारांश

द्वारा VulDB • 23/07/2026

libjasper/jpc/jpc_t1dec.c में मौजूद dec_clnpass फ़ंक्शन, JasPer 1.900.27 के साथ दूरस्थ आक्रमणकारियों को एक तैयार की गई छवि (crafted image) का उपयोग करके सेवा अस्वीकृति (अमान्य मेमोरी लिखना और क्रैश) या संभवतः अन्य अनिर्धारित प्रभाव उत्पन्न करने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/01/2017
• प्रकटीकरण: 01/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-97425
• CPE: तैयार
• CWE: CWE-787 (पुष्टि की गई)
• CVSS: 5.5 (NVD)
• EPSS: 0.01759
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5503
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5503/