CVE-2018-14498 in libjpeg-turbo
Résumé
par VulDB • 07/08/2026
get_8bit_row dans rdbmp.c de libjpeg-turbo jusqu'à la version 1.5.90 et MozJPEG jusqu'à la version 3.3.1 permet aux attaquants de provoquer un déni de service (heap-based buffer over-read et plantage de l'application) via un fichier BMP sur 8 bits fabriqué de toute pièce dans lequel un ou plusieurs indices de couleur sont hors plage par rapport au nombre d'entrées de la palette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.