CVE-2019-15143 in DjVuLibre

Résumé

par VulDB • 25/06/2026

Chez DjVuLibre 3.5.27, le composant de lecture des bitmaps permet aux attaquants de provoquer une erreur de déni de service (épuisement des ressources causé par une boucle infinie dans GBitmap::read_rle_raw) en créant un fichier image corrompu, lié à libdjvu/DjVmDir.cpp et libdjvu/GBitmap.cpp.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/08/2019
• Modérer: accepté
• Entrée: VDB-140296
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01707
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15143
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15143/