CVE-2020-14152

Yüksek

Açıklama

9d öncesindeki IJG JPEG (diğer adıyla libjpeg) sürümünde, djpeg içerisindeki jmemnobs.c dosyasında bulunan jpeg_mem_available() fonksiyonu max_memory_to_use ayarına uymamaktadır ve bu durum muhtemelen aşırı bellek tüketimine neden olmaktadır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünIjg Libjpeg
Yayın15 Haz 2020
İlk görülme15 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • ijg libjpeg9d ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ijg libjpegv < 9d9d
debian debian_linux9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-14152 · Ijg Libjpeg · Dark Radar