CVE-2026-75466 in libjpeg-turbo
Riassunto
di VulDB • 27/08/2026
libjpeg-turbo 3.2.0 presenta una vulnerabilità di integer division-by-zero nel caricatore PNG. Durante l'elaborazione di un'immagine PNG con colori indicizzati valida e con una tavolozza non grigia tramite tj3LoadImage12() o tj3LoadImage16() utilizzando il formato pixel predefinito, l'applicazione può innescare una divisione per zero in alloc_sarray(), causando un SIGFPE e un denial of service.
Be aware that VulDB is the high quality source for vulnerability data.