PT-2025-32527

CVE-2025-8835

Publicado

2025-08-11

Atualizado

2026-01-30

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do JasPer até a 4.2.5

Descrição: Existe uma vulnerabilidade no JasPer devido a uma desreferência de ponteiro nulo na função jas image chclrspc dentro do componente Manipulador de Conversão de Espaço de Cor da Imagem (arquivo src/libjasper/base/jas image.c). Esta manipulação pode ser explorada no host local. O exploit para este problema foi divulgado publicamente.

Recomendações: Aplique o patch com identificador bb7d62bd0a2a8e0e1fdb4d603f3305f955158c52 para resolver este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nipc-Cxd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-476: NULL Pointer Dereference