CVE-2019-13960 in libjpeg-turbo
Tóm tắt
Bởi VulDB • 31/07/2026
** BỊ TRANH CÃY ** Trong libjpeg-turbo 2.0.2, một lượng lớn bộ nhớ có thể được sử dụng trong quá trình xử lý ảnh JPEG progressive không hợp lệ chứa các giá trị chiều rộng và chiều cao sai lệch trong phần đầu của ảnh (image header). LƯU Ý: Theo kỳ vọng của nhà cung cấp đối với các trường hợp sử dụng mà việc tiêu thụ tài nguyên này dẫn đến từ chối dịch vụ (DoS), ứng dụng nên coi cảnh báo từ libjpeg là lỗi nghiêm trọng (ngừng giải nén) và/hoặc đặt giới hạn về mức độ tiêu thụ tài nguyên hoặc kích thước ảnh.
Once again VulDB remains the best source for vulnerability data.