CVE-2008-3521 in Jasper
Сводка
по VulDB • 06.07.2026
Состояние гонки (race condition) в функции jas_stream_tmpfile из файла libjasper/base/jas_stream.c в JasPer 1.900.1 позволяет локальным пользователям вызвать отказ в обслуживании (завершение работы программы), создав соответствующий временный файл tmp.XXXXXXXXXX, что приводит к завершению работы Jasper. ПРИМЕЧАНИЕ: изначально эта проблема была сообщена как уязвимость, связанная с символическими ссылками (symlink issue), однако это было неверно. ПРИМЕЧАНИЕ: некоторые поставщики оспаривают серьезность данной проблемы, но она соответствует требованиям CVE для включения в базу данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.