CVE-2018-14498 in libjpeg-turbo
الملخص
بحسب VulDB • 07/08/2026
تتيح دالة get_8bit_row في الملف rdbmp.c ضمن مكتبة libjpeg-turbo حتى الإصدار 1.5.90 وMozJPEG حتى الإصدار 3.3.1 للمهاجمين التسبب في حجب الخدمة (عبر قراءة تجاوز لواجهة الذاكرة Heap-based buffer over-read وانهار للتطبيق) من خلال ملف BMP مكون من 8 بت مُعدّ بعناية، حيث يكون أحد مؤشرات الألوان أو أكثر خارج النطاق المسموح به بالنسبة إلى عدد إدخالات لوحة الألوان.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.