CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-35166
https://notcve.org/view.php?id=CVE-2022-35166
libjpeg commit 842c7ba was discovered to contain an infinite loop via the component JPEG::ReadInternal. Se ha detectado que libjpeg commit 842c7ba contiene un bucle infinito por medio del componente JPEG::ReadInternal. • https://github.com/thorfdbg/libjpeg/issues/76 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-35434
https://notcve.org/view.php?id=CVE-2022-35434
jpeg-quantsmooth before commit 8879454 contained a floating point exception (FPE) via /jpeg-quantsmooth/jpegqs+0x4f5d6c. jpeg-quantsmooth versiones anteriores a el commit 8879454 contenía una excepción de punto flotante (FPE) por medio de /jpeg-quantsmooth/jpegqs+0x4f5d6c. • https://github.com/ilyakurdyukov/jpeg-quantsmooth/issues/25 • CWE-697: Incorrect Comparison •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-25851 – Denial of Service (DoS)
https://notcve.org/view.php?id=CVE-2022-25851
The package jpeg-js before 0.4.4 are vulnerable to Denial of Service (DoS) where a particular piece of input will cause to enter an infinite loop and never return. El paquete jpeg-js versiones anteriores a 0.4.4, es vulnerable a una denegación de servicio (DoS), donde una pieza concreta de entrada causará que entre en un bucle infinito y nunca regrese • https://github.com/jpeg-js/jpeg-js/commit/9ccd35fb5f55a6c4f1902ac5b0f270f675750c27 https://github.com/jpeg-js/jpeg-js/issues/105 https://github.com/jpeg-js/jpeg-js/pull/106 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-2860295 https://snyk.io/vuln/SNYK-JS-JPEGJS-2859218 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-32978
https://notcve.org/view.php?id=CVE-2022-32978
There is an assertion failure in SingleComponentLSScan::ParseMCU in singlecomponentlsscan.cpp in libjpeg before 1.64 via an empty JPEG-LS scan. Se presenta un fallo de aserción en la función SingleComponentLSScan::ParseMCU en el archivo singlecomponentlsscan.cpp en libjpeg versiones anteriores a 1.64 por medio de un escaneo JPEG-LS vacío • https://github.com/thorfdbg/libjpeg/commit/4746b577931e926a49e50de9720a4946de3069a7 https://github.com/thorfdbg/libjpeg/issues/75 • CWE-617: Reachable Assertion •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-31796
https://notcve.org/view.php?id=CVE-2022-31796
libjpeg 1.63 has a heap-based buffer over-read in HierarchicalBitmapRequester::FetchRegion in hierarchicalbitmaprequester.cpp because the MCU size can be different between allocation and use. libjpeg versión 1.63, presenta una lectura excesiva del búfer en la región heap de la memoria en la función HierarchicalBitmapRequester::FetchRegion en el archivo hierarchicalbitmaprequester.cpp porque el tamaño de la MCU puede ser diferente entre la asignación y el uso • https://github.com/thorfdbg/libjpeg/commit/187035b9726710b4fe11d565c7808975c930895d https://github.com/thorfdbg/libjpeg/issues/71 • CWE-125: Out-of-bounds Read •