A , a könyvtár JPEG-formátumú képek kódolására és dekódolására, vulnerability (), amely egész számok túlcsordulásához és ennek következtében a heap tartalmának sérüléséhez vezetett bizonyos módon formázott JPEG fájlok feldolgozása során. Potenciálisan a sebezhetőség nem zárja ki a kódvégrehajtás lehetőségét a rendszerben (a támadáshoz egy nagyon nagy, 26755 x 26755 felbontású képet kell feldolgozni).
Zavar az extra nyilvánosság nélkül , de úgy tűnik, hogy javítva lett és további támadási vectrorok maradtak. A disztribúciókban a probléma megoldatlan marad (, , , , ).
Forrás: opennet.ru
