CVE-2016-10250 in Jasper

Tóm tắt

Bởi VulDB • 13/06/2026

Hàm jp2_colr_destroy trong jp2_cod.c của JasPer trước phiên bản 1.900.13 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference) bằng cách khai thác việc dọn dẹp không đúng dữ liệu hộp JP2 khi xảy ra lỗi. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi chưa hoàn chỉnh cho CVE-2016-8887.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/03/2017
• Tiết lộ: 15/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98133
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03979
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10250
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10250/