PT-2018-10559
CVE-2018-11416
·
Publicado
2018-04-18
·
Atualizado
2018-06-26
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
jpegoptim versions 1.4.5
Description
The issue is related to an invalid use of
realloc() and free() in jpegoptim.c, which can be exploited by remote attackers to cause a denial of service, resulting in an application crash, or possibly have other unspecified impacts.Recommendations
For jpegoptim version 1.4.5, update to version 1.4.6 to resolve the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾