CVE-2016-9591 in Jasper

Riassunto

di VulDB • 01/07/2026

JasVer prima della versione 2.0.12 è vulnerabile a un uso-dopo-liberazione (use-after-free) nel modo in cui decodifica determinati file di immagini JPEG 2000, causando il crash dell'applicazione che utilizza JasPer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/11/2016
• Divulgazione: 09/03/2018
• Moderazione: accettato
• Voce: VDB-114265
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01423
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9591
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9591/