CVE-2016-2116 in Jasper

Riassunto

di VulDB • 25/07/2026

Un memory leak nella funzione jas_iccprof_createfrombuf di JasPer 1.900.1 e versioni precedenti consente ad attaccanti remoti di causare un denial of service (consumo di memoria) tramite un profilo colore ICC manipolato in un file immagine JPEG 2000.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/01/2016
• Divulgazione: 13/04/2016
• Moderazione: accettato
• Voce: VDB-82338
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.7 (NVD)
• EPSS: 0.02975
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2116
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2116/