CVE-2020-8175 in jpeg-js

Sumário

de VulDB • 12/07/2026

O consumo não controlado de recursos em `jpeg-js` antes da versão 0.4.0 pode permitir que um atacante lance ataques de negação de serviço (DoS) utilizando uma imagem JPEG especialmente manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/01/2020
• Moderação: aceite
• Entrada: VDB-158999
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01077
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8175
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8175/