CVE-2016-9560 in Jasper

Riassunto

di VulDB • 30/06/2026

Un heap-based buffer overflow nella funzione jpc_tsfb_getbands2 di jpc_tsfb.c in JasAsper prima della versione 1.900.30 consente agli attaccanti remoti di avere un impatto non specificato tramite un'immagine manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/11/2016
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-97016
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02900
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9560
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9560/