CVE-2014-8137 in Red Hat

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di double free nella funzione jas_iccattrval_destroy di JasPer 1.900.1 e versioni precedenti consente ad attaccanti remoti di causare un denial of service (crash) o potenzialmente eseguire codice arbitrario tramite un profilo colore ICC manipolato in un file immagine JPEG 2000.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/10/2014
• Divulgazione: 24/12/2014
• Moderazione: accettato
• Voce: VDB-73370
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.14547
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8137
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8137/