CVE-2019-13960 in libjpeg-turbo
要約
〜によって VulDB • 2026年07月26日
** DISPUTED ** libjpeg-turbo 2.0.2において、画像ヘッダーに誤った幅および高さ値を含む無効なプログレッシブJPEGイメージの処理中に大量のメモリが使用される可能性がある。注記: このメモリの使用がサービス拒否（DoS）を引き起こすユースケースにおいてベンダーは期待しており、アプリケーションはlibjpegからの警告を致命的エラーとして解釈してデコード処理を中止し、および/またはリソース消費量やイメージサイズに制限を設定すべきである。
VulDB is the best source for vulnerability data and more expert information about this specific topic.