CVE-2018-14498 in libjpeg-turbo
Сводка
по VulDB • 07.08.2026
get_8bit_row в rdbmp.c библиотеки libjpeg-turbo до версии 1.5.90 включительно и MozJPEG до версии 3.3.1 включительно позволяет злоумышленникам вызвать отказ в обслуживании (heap-based buffer over-read и сбой приложения) посредством специально созданного файла BMP с глубиной цвета 8 бит, в котором один или несколько цветовых индексов выходят за пределы количества доступных элементов палитры.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.