CVE-2018-14498 in libjpeg-turbo
Tóm tắt
Bởi VulDB • 07/08/2026
get_8bit_row trong rdbmp.c của libjpeg-turbo qua phiên bản 1.5.90 và MozJPEG qua phiên bản 3.3.1 cho phép các kẻ tấn công gây ra tình trạng từ chối dịch vụ (heap-based buffer over-read và ứng dụng bị crash) thông qua một tệp BMP 8-bit được tạo ra đặc biệt, trong đó một hoặc nhiều chỉ mục màu nằm ngoài phạm vi so với số lượng mục bảng màu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.