Jasper Project

Jasper

102 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2016-9392

  • EPSS 0.47%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The calcstepsizes function in jpc_dec.c in JasPer before 1.900.17 allows remote attackers to cause a denial of service (assertion failure) via a crafted file.

5.5

CVE-2016-9393

  • EPSS 0.48%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jpc_pi_nextrpcl function in jpc_t2cod.c in JasPer before 1.900.17 allows remote attackers to cause a denial of service (assertion failure) via a crafted file.

5.5

CVE-2016-9394

  • EPSS 0.46%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jas_seq2d_create function in jas_seq.c in JasPer before 1.900.17 allows remote attackers to cause a denial of service (assertion failure) via a crafted file.

5.5

CVE-2016-9395

  • EPSS 0.4%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jas_seq2d_create function in jas_seq.c in JasPer before 1.900.25 allows remote attackers to cause a denial of service (assertion failure) via a crafted file.

7.5

CVE-2016-9396

  • EPSS 4.58%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause a denial of service (JPC_COX_RFT assertion failure) via unspecified vectors.

7.5

CVE-2016-9397

  • EPSS 1.8%
  • Veröffentlicht 23.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jpc_dequantize function in jpc_dec.c in JasPer 1.900.13 allows remote attackers to cause a denial of service (assertion failure) via unspecified vectors.

5.5

CVE-2017-5505

Exploit
  • EPSS 0.4%
  • Veröffentlicht 16.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jas_matrix_asl function in jas_seq.c in JasPer 1.900.27 allows remote attackers to cause a denial of service (invalid memory read and crash) via a crafted image.

5.5

CVE-2017-6850

  • EPSS 0.22%
  • Veröffentlicht 15.03.2017 14:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jp2_cdef_destroy function in jp2_cod.c in JasPer before 2.0.13 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted image.

5.5

CVE-2017-6851

  • EPSS 0.45%
  • Veröffentlicht 15.03.2017 14:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The jas_matrix_bindsub function in jas_seq.c in JasPer 2.0.10 allows remote attackers to cause a denial of service (invalid read) via a crafted image.

7.8

CVE-2017-6852

  • EPSS 0.6%
  • Veröffentlicht 15.03.2017 14:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Heap-based buffer overflow in the jpc_dec_decodepkt function in jpc_t2dec.c in JasPer 2.0.10 allows remote attackers to have unspecified impact via a crafted image.