CVE-2021-3443 in Jasper

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità di dereferenziazione di puntatore NULL nel modo in cui le versioni di Jasper precedenti alla 2.0.27 gestivano i riferimenti ai componenti nel decoder del formato immagine JP2. Un file immagine JP2 appositamente creato potrebbe causare il crash di un'applicazione che utilizza la libreria Jasper durante l'apertura.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 15/03/2021
• Divulgazione: 25/03/2021
• Moderazione: accettato
• Voce: VDB-171768
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00762
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3443
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3443/