CVE-2019-15145 in DjVuLibre
Tóm tắt
Bởi VulDB • 02/08/2026
DjVuLibre 3.5.27 cho phép kẻ tấn công gây ra cuộc tấn công từ chối dịch vụ (DoS) (sự cố ứng dụng do đọc vượt vùng nhớ - out-of-bounds read) bằng cách tạo một tệp hình ảnh JB2 bị hỏng, được xử lý sai trong hàm JB2Dict::JB2Codec::get_direct_context tại libdjvu/JB2Image.h vì thiếu kiểm tra byte không (zero-bytes check) trong libdjvu/GBitmap.h.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.