CVE-2016-2116

Опубликовано: 13 апр. 2016

Источник: nvd

CVSS3: 5.7

CVSS2: 4.3

EPSS Низкий

Описание

Memory leak in the jas_iccprof_createfrombuf function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (memory consumption) via a crafted ICC color profile in a JPEG 2000 image file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:jasper_project:jasper:*:*:*:*:*:*:*:*

Версия до 1.900.1 (включая)

EPSS

Процентиль: 91%

0.0734

Низкий

5.7 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2016-2116

CVSS3: 5.7

ubuntu

больше 9 лет назад

CVE-2016-2116

CVSS3: 3.3

redhat

больше 9 лет назад

CVE-2016-2116

CVSS3: 5.7

debian

больше 9 лет назад

Memory leak in the jas_iccprof_createfrombuf function in JasPer 1.900. ...

GHSA-mqg5-576j-g363

CVSS3: 5.7

github

больше 3 лет назад

SUSE-SU-2016:2776-1

suse-cvrf

около 9 лет назад

Security update for jasper

EPSS

Процентиль: 91%

0.0734

Низкий

5.7 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399