CVE-2008-3521 in Jasper
요약
\~에 의해 VulDB • 2026. 07. 06.
libjasper/base/jas_stream.c의 jas_stream_tmpfile 함수에서 Race condition이 발생하여, 로컬 사용자가 적절한 tmp.XXXXXXXXXX 임시 파일을 생성함으로써 JasPer가 종료되도록 하여 서비스 거부(프로그램 종료)를 유발할 수 있습니다(JasPer 1.900.1). 참고: 이 문제는 원래 심볼릭 링크 관련 문제로 보고되었으나 이는 잘못된 것이었습니다. 참고: 일부 벤더들은 본 문제의 심각성을 부정하고 있으나, CVE 포함 요건을 충족합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.