Перейти к содержимому
Noroxi

Записи JasPer Project

102 опубликованных записей вендора JasPer Project.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
8
С записью об исправлении
84,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 24
  8. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

102 записей
  • CVE-2008-3522
    41В плане

    Buffer overflow in the jas_stream_printf function in libjasper/base/jas_stream.c in JasPer 1.900.1 might allow context-dependent attackers t

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    redhat · enterprise virtualization2 окт. 2008 г.

  • CVE-2008-3520
    38Наблюдать

    Multiple integer overflows in JasPer 1.900.1 might allow context-dependent attackers to have an unknown impact via a crafted image file, rel

    КритическаяCVSS 9,3Эксплойта нетEPSS 3 %

    jasper project · jasper2 окт. 2008 г.

  • CVE-2014-8138
    36Наблюдать

    Heap-based buffer overflow in the jp2_decode function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (cr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    redhat · enterprise linux24 дек. 2014 г.

  • CVE-2018-19541
    36Наблюдать

    An issue was discovered in JasPer 1.900.8, 1.900.9, 1.900.10, 1.900.11, 1.900.12, 1.900.13, 1.900.14, 1.900.15, 1.900.16, 1.900.17, 1.900.18

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    jasper project · jasper26 нояб. 2018 г.

  • CVE-2015-8751
    36Наблюдать

    Integer overflow in the jas_matrix_create function in JasPer allows context-dependent attackers to have unspecified impact via a crafted JPE

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    jasper project · jasper17 февр. 2020 г.

  • CVE-2018-19540
    36Наблюдать

    An issue was discovered in JasPer 1.900.8, 1.900.9, 1.900.10, 1.900.11, 1.900.12, 1.900.13, 1.900.14, 1.900.15, 1.900.16, 1.900.17, 1.900.18

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    jasper project · jasper26 нояб. 2018 г.

  • CVE-2014-9029
    35Наблюдать

    Multiple off-by-one errors in the (1) jpc_dec_cp_setfromcox and (2) jpc_dec_cp_setfromrgn functions in jpc/jpc_dec.c in JasPer 1.900.1 and e

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    jasper project · jasper8 дек. 2014 г.

  • CVE-2014-8157
    35Наблюдать

    Off-by-one error in the jpc_dec_process_sot function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of service (cra

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    opensuse · opensuse26 янв. 2015 г.

  • CVE-2016-9398
    32Наблюдать

    The jpc_floorlog2 function in jpc_math.c in JasPer before 1.900.17 allows remote attackers to cause a denial of service (assertion failure)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    jasper project · jasper23 мар. 2017 г.

  • CVE-2016-9396
    32Наблюдать

    The JPC_NOMINALGAIN function in jpc/jpc_t1cod.c in JasPer through 2.0.12 allows remote attackers to cause a denial of service (JPC_COX_RFT a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    jasper project · jasper23 мар. 2017 г.

  • CVE-2016-8693
    32Наблюдать

    Double free vulnerability in the mem_close function in jas_stream.c in JasPer before 1.900.10 allows remote attackers to cause a denial of s

    ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %

    jasper project · jasper15 февр. 2017 г.

  • CVE-2016-9560
    32Наблюдать

    Stack-based buffer overflow in the jpc_tsfb_getbands2 function in jpc_tsfb.c in JasPer before 1.900.30 allows remote attackers to have unspe

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    jasper project · jasper15 февр. 2017 г.

  • CVE-2016-10251
    32Наблюдать

    Integer overflow in the jpc_pi_nextcprl function in jpc_t2cod.c in JasPer before 1.900.20 allows remote attackers to have unspecified impact

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    jasper project · jasper15 мар. 2017 г.

  • CVE-2016-10249
    32Наблюдать

    Integer overflow in the jpc_dec_tiledecode function in jpc_dec.c in JasPer before 1.900.12 allows remote attackers to have unspecified impac

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    jasper project · jasper15 мар. 2017 г.

  • CVE-2016-8886
    32Наблюдать

    The jas_malloc function in libjasper/base/jas_malloc.c in JasPer before 1.900.11 allows remote attackers to have unspecified impact via a cr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    jasper project · jasper23 мар. 2017 г.

  • CVE-2016-9387
    32Наблюдать

    Integer overflow in the jpc_dec_process_siz function in libjasper/jpc/jpc_dec.c in JasPer before 1.900.13 allows remote attackers to have un

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    jasper project · jasper23 мар. 2017 г.

  • CVE-2016-9583
    32Наблюдать

    An out-of-bounds heap read vulnerability was found in the jpc_pi_nextpcrl() function of jasper before 2.0.6 when processing crafted input.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    redhat · enterprise linux desktop1 авг. 2018 г.

  • CVE-2016-8654
    32Наблюдать

    A heap-buffer overflow vulnerability was found in QMFB code in JPC codec caused by buffer being allocated with too small size.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    jasper project · jasper1 авг. 2018 г.

  • CVE-2017-6852
    32Наблюдать

    Heap-based buffer overflow in the jpc_dec_decodepkt function in jpc_t2dec.c in JasPer 2.0.10 allows remote attackers to have unspecified imp

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    jasper project · jasper15 мар. 2017 г.

  • CVE-2014-8137
    31Наблюдать

    Double free vulnerability in the jas_iccattrval_destroy function in JasPer 1.900.1 and earlier allows remote attackers to cause a denial of

    СредняяCVSS 6,8Эксплойта нетEPSS 14 %

    jasper project · jasper24 дек. 2014 г.

  • CVE-2014-8158
    31Наблюдать

    Multiple stack-based buffer overflows in jpc_qmfb.c in JasPer 1.900.1 and earlier allow remote attackers to cause a denial of service (crash

    СредняяCVSS 6,8Эксплойта нетEPSS 14 %

    jasper project · jasper26 янв. 2015 г.

  • CVE-2017-13748
    31Наблюдать

    There are lots of memory leaks in JasPer 2.0.12, triggered in the function jas_strdup() in base/jas_string.c, that will lead to a remote den

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    jasper project · jasper29 авг. 2017 г.

  • CVE-2016-9389
    31Наблюдать

    The jpc_irct and jpc_iict functions in jpc_mct.c in JasPer before 1.900.14 allow remote attackers to cause a denial of service (assertion fa

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    jasper project · jasper23 мар. 2017 г.

  • CVE-2016-9391
    31Наблюдать

    The jpc_bitstream_getbits function in jpc_bs.c in JasPer before 2.0.10 allows remote attackers to cause a denial of service (assertion failu

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    jasper project · jasper23 мар. 2017 г.

  • CVE-2016-10248
    31Наблюдать

    The jpc_tsfb_synthesize function in jpc_tsfb.c in JasPer before 1.900.9 allows remote attackers to cause a denial of service (NULL pointer d

    ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %

    jasper project · jasper15 мар. 2017 г.