CVE-2022-31620
CVE-2022-31620
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In libjpeg before 1.64, BitStream<false>::Get in bitstream.hpp has an assertion failure that may cause denial of service. This is related to out-of-bounds array access during arithmetically coded lossless scan or arithmetically coded sequential scan.
CVSS 6.5 · Moyenne · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libjpeg Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 0.0~git20220615.842c7ba-1
Mettez à jour vers 0.0~git20220615.842c7ba-1
libjpeg Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.0~git20220615.842c7ba-1
Mettez à jour vers 0.0~git20220615.842c7ba-1
libjpeg Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.0~git20220615.842c7ba-1
Mettez à jour vers 0.0~git20220615.842c7ba-1
libjpeg Ubuntu:20.04:LTS
- Versions du logiciel
- 0.0~git20190821.87636f3b26b4-1
- 0.0~git20190821.87636f3b26b4-1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libjpeg Ubuntu:22.04:LTS
- Versions du logiciel
- 0.0~git20210129.91985dc-1build1
- 0.0~git20210908.58455ca-1
- 0.0~git20211115.76133b7-1
- 0.0~git20211203.966a8ed-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libjpeg Ubuntu:24.04:LTS
- Versions du logiciel
- 0.0~git20220805.54ec643-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libjpeg Ubuntu:25.10
- Versions du logiciel
- 0.0~git20241105.c719010-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libjpeg Ubuntu:26.10
- Versions du logiciel
- 0.0~git20250815.25f7128-2
- 0.0~git20250815.25f7128-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libjpeg Ubuntu:26.04:LTS
- Versions du logiciel
- 0.0~git20241105.c719010-1
- 0.0~git20250815.25f7128-1
- 0.0~git20250815.25f7128-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié