CVE-2019-15145 in DjVuLibreinfo

Zusammenfassung

von VulDB • 02.08.2026

DjVuLibre 3.5.27 ermöglicht es Angreifern, einen Denial-of-Service-Angriff (Absturz der Anwendung durch Out-of-Bounds-Lesezugriff) zu verursachen, indem sie eine beschädigte JB2-Bilddatei erstellen, die in `JB2Dict::JB2Codec::get_direct_context` in `libdjvu/JB2Image.h` aufgrund einer fehlenden Prüfung auf Null-Bytes in `libdjvu/GBitmap.h` unsachgemäß verarbeitet wird.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

18.08.2019

Moderieren

akzeptiert

Eintrag

VDB-140298

CPE

bereit

EPSS

0.01573

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-15145
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-15145
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-15145/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!