In , een bibliotheek voor het coderen en decoderen van afbeeldingen in JPEG-formaat, kwetsbaarheid (), wat leidt tot een integer overflow en vervolgens tot beschadiging van de heap-inhoud bij het verwerken van op specifieke manier opgemaakte JPEG-bestanden. Potentieel kan deze kwetsbaarheid een exploit mogelijk maken voor het uitvoeren van code op het systeem (voor de aanval is het nodig om een zeer afbeelding met een resolutie van 26755 x 26755 te verwerken).
Probleem zonder veel publiciteit , maar blijkbaar is het en blijven er aanvullende aanval vectoren. In de distributies blijft het probleem onopgelost (, , , , ).
Bron: opennet.ru
