Kwetsbaarheid in de libjpeg-turbo bibliotheek
In libjpeg-turbo, een bibliotheek voor het coderen en decoderen van afbeeldingen in JPEG-formaat, is een kwetsbaarheid (CVE-2019-2201) ontdekt die leidt tot een gehelegetaloverloop en daardoor tot beschadiging van de heap-inhoud bij het verwerken van op specifieke wijze opgestelde JPEG-bestanden. Deze kwetsbaarheid sluit niet uit dat er een exploit kan worden gemaakt voor het uitvoeren van code in het systeem (voor de aanval is het nodig om een zeer groot beeldbestand met een resolutie van […]
