CVE-2016-1577

Опубликовано: 13 апр. 2016

Источник: nvd

CVSS3: 7.6

CVSS2: 6.8

EPSS Низкий

Описание

Double free vulnerability in the jas_iccattrval_destroy function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted ICC color profile in a JPEG 2000 image file, a different vulnerability than CVE-2014-8137.

Комментарий

CWE-415: Double Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:jasper_project:jasper:*:*:*:*:*:*:*:*

Версия до 1.900.1 (включая)

EPSS

Процентиль: 92%

0.07729

Низкий

7.6 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2016-1577

CVSS3: 7.6

ubuntu

больше 9 лет назад

CVE-2016-1577

CVSS3: 7

redhat

больше 9 лет назад

CVE-2016-1577

CVSS3: 7.6

debian

больше 9 лет назад

Double free vulnerability in the jas_iccattrval_destroy function in Ja ...

GHSA-w9x9-p92f-4hrr

CVSS3: 7.6

github

больше 3 лет назад

SUSE-SU-2016:2776-1

suse-cvrf

около 9 лет назад

Security update for jasper

EPSS

Процентиль: 92%

0.07729

Низкий

7.6 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other