Orta CVSS 5.5 PoC var
CVE-2018-19139: Jasper: güvenlik açığı
Açıklama (NVD)
An issue has been found in JasPer 2.0.14. There is a memory leak in jas_malloc.c when called from jpc_unk_getparms in jpc_cs.c.
Özet bilgiler
- Ürün
- Jasper Project Jasper
- CVSS v3.1
- 5.5
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - EPSS
- %1,66 (yüzdelik 77)
- CWE
- CWE-772
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| jasper-project-jasper | 2.0.14 | 2.0.14 | — |
| redhat-fedora | — | — | — |
| debian-debian-linux | 8.0 | 8.0 | — |