libjpeg-turbo 缓冲区错误漏洞

CNNVD编号CNNVD-202305-2244

CVE编号 CVE-2023-2804	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型缓冲区错误
厂商 --	威胁类型远程
发布时间 2023-05-25	更新时间 2023-06-02
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
漏洞来源 --

漏洞简介

libjpeg-turbo是一个应用软件。提供一个JPEG图像编解码器，它使用SIMD指令来加速x86，x86-64，Arm，PowerPC和MIPS系统上的基线JPEG压缩和解压缩，以及x86，x86-64和Arm系统上的渐进JPEG压缩。 libjpeg-turbo存在安全漏洞，该漏洞源于h2v2_merged_upsample_internal()中/libjpeg-turbo/jdmrgext.c:126处存在堆的缓冲区溢出。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

暂无

参考网址

序号	链接	原站
1	https://access.redhat.com/security/cve/CVE-2023-2804	MISC
2	https://bugzilla.redhat.com/show_bug.cgi?id=2208447	MISC
3	https://github.com/libjpeg-turbo/libjpeg-turbo/issues/668#issuecomment-1492586118	MISC
4	https://github.com/libjpeg-turbo/libjpeg-turbo/commit/9f756bc67a84d4566bf74a0c2432aa55da404021	MISC
5	https://github.com/libjpeg-turbo/libjpeg-turbo/issues/675	MISC

检索漏洞