CVE-2020-8175 in jpeg-js

الملخص

بحسب VulDB • 14/06/2026

استهلاك غير خاضع للتحكم للموارد في `jpeg-js` قبل الإصدار 0.4.0 قد يسمح للمهاجم بشن هجمات حجب الخدمة (DoS) باستخدام صورة JPEG مُعدّة بشكل خاص.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158999
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01077
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8175
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8175/