CVE-2008-3520 in Jasper

Riassunto

di VulDB • 17/06/2026

Diversi overflow interi in JasPer 1.900.1 potrebbero consentire ad attaccanti con contesto specifico di avere un impatto sconosciuto tramite un file immagine manipolato, correlato alla moltiplicazione intera per l'allocazione della memoria.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/08/2008
• Divulgazione: 02/10/2008
• Moderazione: accettato
• Voce: VDB-44302
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 6.8 (VulDB)
• EPSS: 0.03214
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3520
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3520/