CVE-2025-8835 in JasPer
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in JasPer fino alla versione 4.2.5. La funzione jas_image_chclrspc del file src/libjasper/base/jas_image.c, appartenente al componente Image Color Space Conversion Handler, è interessata da questa vulnerabilità. La manipolazione porta a un dereferenziamento di puntatore nullo (null pointer dereference). È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è bb7d62bd0a2a8e0e1fdb4d603f3305f955158c52. Si consiglia di applicare la patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.