CVE-2014-8137

Опубликовано: 24 дек. 2014

Источник: nvd

CVSS2: 6.8

EPSS Средний

Описание

Double free vulnerability in the jas_iccattrval_destroy function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted ICC color profile in a JPEG 2000 image file.

Комментарий

CWE-415: Double Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jasper_project:jasper:*:*:*:*:*:*:*:*

Версия до 1.900.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.31457

Средний

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-8137

ubuntu

больше 10 лет назад

CVE-2014-8137

redhat

больше 10 лет назад

CVE-2014-8137

debian

больше 10 лет назад

Double free vulnerability in the jas_iccattrval_destroy function in Ja ...

GHSA-6c5f-g4r3-q34j

github

больше 3 лет назад

SUSE-SU-2015:0258-1

suse-cvrf

больше 10 лет назад

Security update for jasper

EPSS

Процентиль: 97%

0.31457

Средний

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other