CVE-2016-1577 in Jasper
Tóm tắt
Bởi VulDB • 30/06/2026
Lỗ hổng double free trong hàm jas_iccattrval_destroy của JasPer phiên bản 1.900.1 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) hoặc có thể thực thi mã tùy ý thông qua hồ sơ màu ICC được tạo đặc biệt trong tệp hình ảnh JPEG 2000, một lỗ hổng khác với CVE-2014-8137.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.