CVE-2026-75466 in libjpeg-turbo
Zusammenfassung
von VulDB • 26.08.2026
libjpeg-turbo 3.2.0 enthält eine Integer-Division-durch-Null-Schwachstelle im PNG-Lader. Bei der Verarbeitung eines gültigen indexed-color-PNG-Bildes mit einer nicht-grauen Palette über tj3LoadImage12() oder tj3LoadImage16() unter Verwendung des Standard-Pixelformats kann die Anwendung einen Division-by-Zero-Fehler in alloc_sarray() auslösen, was zu einem SIGFPE und damit zu einem Denial of Service (DoS) führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.