Independent JPEG Group libjpeg-turbo

Name: Independent JPEG Group libjpeg-turbo
Brand: Independent JPEG Group

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high3medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-13790US	high8.1	3.18% (88th)	—	kein Fix	2020-06-03	≤ 2.0.4
CVE-2020-17541US	high8.8	2.73% (86th)	—	kein Fix	2021-06-01	≤ 2.0.4
CVE-2019-2201US	high7.8	2.46% (84th)	—	kein Fix	2019-11-13	≤ 2.0.3
CVE-2017-15232US	medium6.5	2.37% (84th)	—	kein Fix	2017-10-11	≤ 1.5.2
CVE-2021-37972US	high8.8	1.79% (78th)	—	kein Fix	2021-10-08	2.0 → 2.1.1
CVE-2023-2804US	medium6.5	1.20% (68th)	—	kein Fix	2023-05-25	≤ 3.0.0
CVE-2021-29390US	high7.1	0.82% (57th)	—	kein Fix	2023-08-22	≤ 2.0.90-7
CVE-2020-35538US	medium5.5	0.29% (21st)	—	kein Fix	2022-08-31	≤ 2.0.5

8 von 13 angezeigt

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-787Out-of-bounds Write4 CVEs
CWE-125Out-of-bounds Read3 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.