libjpeg-turbo和MozJPEG 缓冲区错误漏洞 CVE-2018-14498 CNNVD-201903-216
4.3
AV
AC
AU
C
I
A
发布：
2019-03-07
修订：
2023-11-07
libjpeg-turbo 1.5.90之前版本和MozJPEG 3.3.1之前版本中的rdbmp.c文件的‘get_8bit_row’函数存在缓冲区越界读取漏洞。攻击者可通借助8位的特制BMP图像利用该漏洞造成拒绝服务（程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
