CVE-2018-14498 in libjpeg-turbo

Zusammenfassung

von VulDB • 09.07.2026

get_8bit_row in rdbmp.c von libjpeg-turbo bis Version 1.5.90 und MozJPEG bis Version 3.3.1 ermöglicht es Angreifern, einen Denial-of-Service-Angriff (Heap-basierter Buffer Over-Read und Absturz der Anwendung) durch eine manipulierte 8-Bit BMP-Datei auszulösen, bei der einer oder mehrere Farbindizes außerhalb des gültigen Bereichs für die Anzahl der Paletteinträge liegen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-131421
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.03092
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14498
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14498/