Описание
Уязвимость библиотеки для работы с изображениями libjpeg-turbo связана с недостаточной обработкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации путем чрезмерного потребления памяти с помощью специально сформированного JPEG-файла
Вендор
Independent JPEG Group
Samsung Electronics
Наименование ПО
libjpeg-turbo
Galaxy S8
Версия ПО
1.3.1 2014 (libjpeg-turbo)
G950FXXU1AQK7 (Galaxy S8)
Тип ПО
Прикладное ПО информационных систем
Микропрограммный код
Операционные системы и аппаратные платформы
Google Inc Android .
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до актуальной версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
3.7 Low
CVSS3
4.3 Medium
CVSS2
3.7 Low
CVSS3
4.3 Medium
CVSS2