PT-2020-6931

CVE-2020-35538

Publicado

2020-07-06

Atualizado

2026-10-14

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libjpeg-turbo (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma desreferência de ponteiro nulo na função jcopy sample rows() da biblioteca libjpeg-turbo. Isso pode ser desencadeado por um arquivo de entrada malicioso, permitindo potencialmente que um invasor provoque uma negação de serviço usando um arquivo criado especificamente para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Zodf0055980

Fornecedores