Uncontrolled resource consumption in jpeg-js

中 5.5CVE-2020-8175 · GHSA-w7q9-p3jq-fmhm · 24/07/2020 公開 · 17/06/2026 更新

要点

CVE-2020-8175 は jpeg-js (jpeg-js project), jpeg-js に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.2% より高い）。
対処：0.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jpeg-js jpeg-js_project	`< 0.4.0`	`0.4.0`
jpeg-js npm	`< 0.4.0`	`0.4.0`

概要

Uncontrolled resource consumption in jpeg-js before 0.4.0 may allow attacker to launch denial of service attacks using specially a crafted JPEG image.

NVD の説明

Uncontrolled resource consumption in `jpeg-js` before 0.4.0 may allow attacker to launch denial of service attacks using specially a crafted JPEG image.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-8175 · ADVISORY
eugeneware/jpeg-js commit 135705b · WEB
hackerone.com/reports/842462 · WEB

jpeg-js のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン