CVE-2023-2804
mediumPriorität · verfolgen · 26EPSS 0.012 · 68. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-27
A heap-based buffer overflow issue was discovered in libjpeg-turbo in h2v2_merged_upsample_internal() function of jdmrgext.c file. The vulnerability can only be exploited with 12-bit data precision for which the range of the sample data type exceeds the valid sample range, hence, an attacker could craft a 12-bit lossless JPEG image that contains out-of-range 12-bit samples. An application attempting to decompress such image using merged upsampling would lead to segmentation fault or buffer overflows, causing an application to crash.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenWindows Server 2022, 23H2 Edition (Server Core installation)msrc_csaf
10.0.25398.2149:Security Update:https://support.microsoft.com/help/5075897
https://support.microsoft.com/help/5075897
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (75)
Betroffene Produkte und Versionsbereiche.
- Microsoft Exchange Server 2016 Cumulative Update 23alle Versionencert_bundDEcpe:/a:microsoft:exchange:server_2016_cumulative_update_23
- Microsoft Exchange Server 2019 Cumulative Update 14alle Versionencert_bundDEcpe:/a:microsoft:exchange:server_2019_cumulative_update_14
- Microsoft Exchange Server 2019 Cumulative Update 15alle Versionencert_bundDEcpe:/a:microsoft:exchange:server_2019_cumulative_update_15
- Microsoft Windows Server 2022 23H2 Editionalle Versionencert_bundDEcpe:/o:microsoft:windows_server_2022:23h2_edition
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2026-0053Kwetsbaarheden verholpen in Microsoft WindowsNL2026-02-10csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in Windows.
- WID-SEC-W-2026-0369Microsoft Windows: Mehrere SchwachstellenDeutsch2026-02-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows-Produkten ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe zu starten, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
- msrc_CVE-2023-2804Red Hat, Inc. CVE-2023-2804: Heap Based Overflow libjpeg-turbo2026-02-10csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/CVE-2023-2804cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2208447cnnvd
- https://cxsecurity.com/cveshow/CVE-2023-2804/cnnvd
- https://github.com/libjpeg-turbo/libjpeg-turbo/commit/9f756bc67a84d4566bf74a0c2432aa55da404021cnnvd
- https://github.com/libjpeg-turbo/libjpeg-turbo/issues/668#issuecomment-1492586118cnnvd
- https://github.com/libjpeg-turbo/libjpeg-turbo/issues/675cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2804cnnvd
- https://access.redhat.com/security/cve/CVE-2023-2804enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan