未評価
jpegoptim.c in jpegoptim 1.4.5 (fixed in 1.4.6) has an invalid use of realloc() and free(), which allows remote attackers to cause a denial of service...
CVE-2018-11416
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2018-11416 jpegoptim
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- advisory github.com
- report github.com