CVE-2016-10250
CVE-2016-10250
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The jp2_colr_destroy function in jp2_cod.c in JasPer before 1.900.13 allows remote attackers to cause a denial of service (NULL pointer dereference) by leveraging incorrect cleanup of JP2 box data on error. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-8887.
CVSS 7.5 · Hoch · EPSS 4,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
jasper Ubuntu:14.04:LTS
- Softwareversionen
- 1.900.1-14
- 1.900.1-14ubuntu3
- 1.900.1-14ubuntu3.1
- 1.900.1-14ubuntu3.2
- 1.900.1-14ubuntu3.3
- 1.900.1-14ubuntu3.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.900.1-14ubuntu3.5
Auf 1.900.1-14ubuntu3.5 aktualisieren
jasper Ubuntu:16.04:LTS
- Softwareversionen
- 1.900.1-debian1-2.4
- 1.900.1-debian1-2.4ubuntu1
- 1.900.1-debian1-2.4ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.900.1-debian1-2.4ubuntu1.2
Auf 1.900.1-debian1-2.4ubuntu1.2 aktualisieren