CVE-2018-14498 in libjpeg-turbo
Sumário
de VulDB • 07/08/2026
get_8bit_row em rdbmp.c no libjpeg-turbo até à versão 1.5.90 e no MozJPEG até à versão 3.3.1 permite que os atacantes causem uma negação de serviço (heap-based buffer over-read e falha da aplicação) através de um ficheiro BMP de 8 bits manipulado, em que um ou mais dos índices de cor estão fora do intervalo para o número de entradas na paleta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.