p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости libjpeg-turbo

За последние 30 дней в libjpeg-turbo опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 6

  1. CVE-2018-1152

    Средний · CVSS 6.5EPSS 3,28%Есть исправление

    CVE-2018-1152

    libjpeg-turbo 1.5.90 is vulnerable to a denial of service vulnerability caused by a divide by zero when processing a crafted BMP image.

    • Обновитесь до 1.3.0-0ubuntu2.1
    Опубликовано Обновлено
  2. CVE-2018-11214

    Средний · CVSS 6.5EPSS 2,34%Есть исправление

    CVE-2018-11214

    An issue was discovered in libjpeg 9a. The get_text_rgb_row function in rdppm.c allows remote attackers to cause a denial of service (Segmentation fault) via a crafted file.

    • Обновитесь до 1.3.0-0ubuntu2.1
  3. CVE-2018-11213

    Средний · CVSS 6.5EPSS 2,53%Есть исправление

    CVE-2018-11213

    An issue was discovered in libjpeg 9a. The get_text_gray_row function in rdppm.c allows remote attackers to cause a denial of service (Segmentation fault) via a crafted file.

    • Обновитесь до 1.3.0-0ubuntu2.1
  4. CVE-2018-11212

    Средний · CVSS 6.5EPSS 4,56%Есть исправление

    CVE-2018-11212

    An issue was discovered in libjpeg 9a and 9d. The alloc_sarray function in jmemmgr.c allows remote attackers to cause a denial of service (divide-by-zero error) via a crafted file.

    • Обновитесь до 1.3.0-0ubuntu2.1
  5. CVE-2014-9092

    Средний · CVSS 6.5EPSS 3,23%Есть исправление

    CVE-2014-9092

    libjpeg-turbo before 1.3.1 allows remote attackers to cause a denial of service (crash) via a crafted JPEG file, related to the Exif marker.

    • Обновитесь до 1.3.0-0ubuntu2.1
    Опубликовано Обновлено
  6. CVE-2016-3616

    Высокий · CVSS 8.8EPSS 4,22%Есть исправление

    CVE-2016-3616

    The cjpeg utility in libjpeg allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) or execute arbitrary code via a crafted file.

    • Обновитесь до 1.3.0-0ubuntu2.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →