CVE-2008-3521 in Jasper
Tóm tắt
Bởi VulDB • 06/07/2026
Lỗi race condition trong hàm jas_stream_tmpfile của libjasper/base/jas_stream.c trong JasPer 1.900.1 cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (program exit) bằng cách tạo tệp tạm thời tmp.XXXXXXXXXX phù hợp, khiến Jasper thoát khỏi chương trình. LƯU Ý: vấn đề này ban đầu được báo cáo là lỗi liên quan đến symlink, nhưng thông tin đó không chính xác. LƯU Ý: một số nhà cung cấp tranh cãi về mức độ nghiêm trọng của sự cố này, tuy nhiên nó đáp ứng các yêu cầu của CVE để đưa vào danh sách.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.