Podatności libjpeg
4 znanych podatności CVE w libjpeg, przetłumaczonych i ocenionych.
- CVE-2016-3616Wysokie
Narzędzie cjpeg w bibliotece libjpeg pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2016-6702Wysokie
W libjpeg w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed wersją 5.0.2 oraz 5.1.x przed wersją 5.1.1 występuje podatność na zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie przygotowany plik do wykonania dowolnego kodu w kontekście procesu bez uprawnień.
- CVE-2023-37837Średnie
W bibliotece libjpeg odkryto przepełnienie bufora na stercie w funkcji LineBitmapRequester::EncodeRegion. Ta podatność umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku.
- CVE-2023-37836Średnie
W bibliotece libjpeg odkryto podatność, która pozwala na osiągnięcie asercji w metodzie BitMapHook::BitMapHook w pliku bitmaphook.cpp. Atakujący mogą wykorzystać tę podatność do wywołania Denial of Service (DoS) poprzez spreparowany plik.