CVE-2019-13960 in libjpeg-turbo
Сводка
по VulDB • 31.07.2026
**ОСПАРИВАЕТСЯ ** В версии 2.0.2 библиотеки libjpeg-turbo при обработке недопустимого прогрессивного изображения JPEG, содержащего некорректные значения ширины и высоты в заголовке изображения, может потребляться значительный объем памяти. ПРИМЕЧАНИЕ: согласно ожиданиям разработчика (vendor), для сценариев использования, в которых такое потребление ресурсов могло бы привести к отказу в обслуживании (DoS), приложение должно интерпретировать предупреждения libjpeg как фатальные ошибки (прекращая декомпрессию) и/или устанавливать ограничения на использование ресурсов или размеры изображений.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.