CVE-2026-75466

ŚrednieCVSS 6.5

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

libjpeg-turbo 3.2.0 zawiera podatność na dzielenie przez zero w loaderze PNG. Podczas przetwarzania prawidłowego obrazu PNG z indeksowanymi kolorami i nie-szarą paletą przez tj3LoadImage12() lub tj3LoadImage16() z domyślnym formatem pikseli, aplikacja może wywołać dzielenie przez zero w alloc_sarray(), powodując SIGFPE i odmowę usługi.

Ocena ryzyka

Atakujący może spowodować awarię aplikacji (odmowę usługi) poprzez dostarczenie specjalnie spreparowanego pliku PNG, co może zakłócić działanie usług korzystających z libjpeg-turbo.

Rekomendacja

Zaktualizuj libjpeg-turbo do wersji, która zawiera poprawkę dla tej podatności. Jeśli nie jest dostępna, ogranicz przetwarzanie niezaufanych plików PNG.

Inne podatności w libjpeg-turbo

CVE-2017-9614Wysokie
Funkcja fill_input_buffer w pliku jdatasrc.c w libjpeg-turbo 1.5.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik jpg.

Oryginalny opis (angielski, źródło NVD)

libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. When processing a valid indexed-color PNG image with a non-gray palette through tj3LoadImage12() or tj3LoadImage16() using the default pixel format, the application may trigger a division-by-zero in alloc_sarray(), causing a SIGFPE and denial of service.