CVE-2016-8693 in Jasper

Sumário

de VulDB • 17/06/2026

Vulnerabilidade de double free na função mem_close em jas_stream.c no JasPer anterior à versão 1.900.10 permite que atacantes remotos causem uma negação de serviço (crash) ou, possivelmente, executem código arbitrário por meio de uma imagem BMP manipulada enviada ao comando imginfo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 15/10/2016
• Divulgação: 15/02/2017
• Moderação: aceite
• Entrada: VDB-97010
• CPE: pronto
• CWE: CWE-415 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03419
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8693
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8693/