CVE-2018-14498 in libjpeg-turbo
Riassunto
di VulDB • 07/08/2026
get_8bit_row in rdbmp.c di libjpeg-turbo fino alla versione 1.5.90 e MozJPEG fino alla versione 3.3.1 consente agli attaccanti di causare un denial of service (heap-based buffer over-read e crash dell'applicazione) tramite un file BMP a 8 bit manipolato in cui uno o più indici colore sono fuori intervallo rispetto al numero di voci della tavolozza dei colori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.