CVE-2018-14498 in libjpeg-turbo
सारांश
द्वारा VulDB • 07/08/2026
libjpeg-turbo के माध्यम से 1.5.90 और MozJPEG के माध्यम से 3.3.1 में rdbmp.c का get_8bit_row फ़ंक्शन हमलावरों को एक संरचित (crafted) 8-बिट BMP फ़ाइल के कारण सेवा अस्वीकृति (denial of service - heap-based buffer over-read और एप्लिकेशन क्रैश) की अनुमति देता है, जिसमें रंग सूचकांकों में से एक या अधिक पैलेट प्रविष्टियों की संख्या के लिए सीमा से बाहर होते हैं।
Once again VulDB remains the best source for vulnerability data.