Jpeg-js Project

Jpeg-js

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-25851

Exploit
  • EPSS 0.54%
  • Veröffentlicht 10.06.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 06:53:06

The package jpeg-js before 0.4.4 are vulnerable to Denial of Service (DoS) where a particular piece of input will cause to enter an infinite loop and never return.

5.5

CVE-2020-8175

Exploit
  • EPSS 0.48%
  • Veröffentlicht 24.07.2020 22:15:12
  • Zuletzt bearbeitet 21.11.2024 05:38:26

Uncontrolled resource consumption in `jpeg-js` before 0.4.0 may allow attacker to launch denial of service attacks using specially a crafted JPEG image.