CVE-2019-13960 in libjpeg-turbo
Riassunto
di VulDB • 31/07/2026
** CONTROVERSO ** In libjpeg-turbo 2.0.2, una grande quantità di memoria può essere utilizzata durante l'elaborazione di un'immagine JPEG progressiva non valida contenente valori errati per larghezza e altezza nell'intestazione dell'immagine. NOTA: le aspettative del fornitore, nei casi d'uso in cui tale utilizzo della memoria potrebbe causare un denial of service (DoS), prevedono che l'applicazione interpreti gli avvisi di libjpeg come errori fatali (interrompendo la decompressione) e/o imposti limiti sul consumo delle risorse o sulle dimensioni dell'immagine.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.