CVE-2013-6629— libjpeg/libjpeg-turbo库内存损坏漏洞

EPSS 0.21% · P43 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2013-6629の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

The get_sos function in jdmarker.c in (1) libjpeg 6b and (2) libjpeg-turbo through 1.3.0, as used in Google Chrome before 31.0.1650.48, Ghostscript, and other products, does not check for certain duplications of component data during the reading of segments that follow Start Of Scan (SOS) JPEG markers, which allows remote attackers to obtain sensitive information from uninitialized memory locations via a crafted JPEG image.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

libjpeg/libjpeg-turbo库内存损坏漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

libjpeg是一个包含JPEG解码以及JPEG编码等功能的C语言库。libjpeg-turbo是libjpeg的一个优化改进版本。 Google Chrome 31.0.1650.48之前的版本和Ghostscript软件中使用的libjpeg 6b和libjpeg-turbo 1.3.0及之前的版本中的jdmarker.c文件中的‘get_sos’函数中存在安全漏洞，该漏洞源于程序没有检查重复的组件数据。远程攻击者可借助特制的JPEG图像利用该漏洞获取未初始化内存位置的敏感信息。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2013-6629の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2013-6629のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2013-6629x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.htmlx_refsource_CONFIRM
https://www.ibm.com/support/docview.wss?uid=swg21675973x_refsource_CONFIRM
http://support.apple.com/kb/HT6150x_refsource_CONFIRM
https://bugzilla.mozilla.org/show_bug.cgi?id=891693x_refsource_CONFIRM
http://googlechromereleases.blogspot.com/2013/11/stable-channel-update.htmlx_refsource_CONFIRM
http://www-01.ibm.com/support/docview.wss?uid=swg21676746x_refsource_CONFIRM
Mageia Advisory: MGASA-2013-0333 - Updated libjpeg packages fix vulnerabilities in libjpeg-turbox_refsource_CONFIRM
http://bugs.ghostscript.com/show_bug.cgi?id=686980x_refsource_CONFIRM
http://support.apple.com/kb/HT6162x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.htmlx_refsource_CONFIRM
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705x_refsource_CONFIRM
http://support.apple.com/kb/HT6163x_refsource_CONFIRM
https://code.google.com/p/chromium/issues/detail?id=258723x_refsource_CONFIRM
http://www.mozilla.org/security/announce/2013/mfsa2013-116.htmlx_refsource_CONFIRM
http://www-01.ibm.com/support/docview.wss?uid=swg21672080x_refsource_CONFIRM
http://www.securityfocus.com/bid/63676vdb-entryx_refsource_BID
http://secunia.com/advisories/58974third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/59058third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/56175third-party-advisoryx_refsource_SECUNIA
http://www.securitytracker.com/id/1029476vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2013/dsa-2799vendor-advisoryx_refsource_DEBIAN
USN-2060-1: libjpeg, libjpeg-turbo vulnerabilities | Ubuntu security notices | Ubuntuvendor-advisoryx_refsource_UBUNTU
http://www.ubuntu.com/usn/USN-2052-1vendor-advisoryx_refsource_UBUNTU
http://www.ubuntu.com/usn/USN-2053-1vendor-advisoryx_refsource_UBUNTU
http://marc.info/?l=bugtraq&m=140852974709252&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=140852886808946&w=2vendor-advisoryx_refsource_HP
http://security.gentoo.org/glsa/glsa-201406-32.xmlvendor-advisoryx_refsource_GENTOO
https://access.redhat.com/errata/RHSA-2014:0413vendor-advisoryx_refsource_REDHAT
https://security.gentoo.org/glsa/201606-03vendor-advisoryx_refsource_GENTOO
http://rhn.redhat.com/errata/RHSA-2013-1804.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2013:273vendor-advisoryx_refsource_MANDRIVA
http://rhn.redhat.com/errata/RHSA-2013-1803.htmlvendor-advisoryx_refsource_REDHAT
http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124108.htmlvendor-advisoryx_refsource_FEDORA
http://lists.fedoraproject.org/pipermail/package-announce/2014-January/125470.htmlvendor-advisoryx_refsource_FEDORA
http://lists.fedoraproject.org/pipermail/package-announce/2013-December/124257.htmlvendor-advisoryx_refsource_FEDORA
http://lists.opensuse.org/opensuse-updates/2014-01/msg00042.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-updates/2013-12/msg00121.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-updates/2013-12/msg00087.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00026.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-updates/2013-12/msg00120.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-updates/2013-12/msg00086.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-updates/2013-12/msg00119.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2013-12/msg00002.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00025.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-updates/2013-12/msg00085.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-updates/2014-01/msg00002.htmlvendor-advisoryx_refsource_SUSE
http://archives.neohapsis.com/archives/fulldisclosure/2013-11/0080.htmlmailing-listx_refsource_FULLDISC
https://nvd.nist.gov/vuln/detail/CVE-2013-6629

Same Patch Batch · n/a · 2013-11-15 · 22 CVEs total

CVE-2013-2032		Mediawiki ‘Password Reset’安全绕过漏洞
CVE-2013-4557		SPIP ‘ecran_securite.php’ PHP代码注入漏洞
CVE-2013-4556		SPIP ‘editer_auteur.php’ 跨站脚本漏洞
CVE-2013-4555		SPIP ‘logout.php’跨站请求伪造漏洞
CVE-2013-4551		Xen 远程拒绝服务漏洞
CVE-2013-4510		Tryton ‘main.py’任意文件写入漏洞
CVE-2013-4480		Red Hat Satellite 权限许可和访问控制问题漏洞
CVE-2013-4425		Pixmeo OsiriX Private Key 本地信息泄露漏洞
CVE-2013-4204		Google WebRTC 跨站脚本漏洞
CVE-2013-2114		MediaWiki 任意文件上传漏洞
CVE-2013-2061		OpenVPN ‘openvpn_decrypt()’函数信息泄露漏洞
CVE-2013-0741		ImageGen ‘font’参数跨站脚本漏洞
CVE-2013-2031		Mediawiki ‘SVG’文件跨站脚本漏洞
CVE-2013-1057		Ubuntu MAAS Server 本地提权漏洞
CVE-2013-6797		WordPres Blue Wrench Video Widget插件跨站请求伪造漏洞
CVE-2013-6631		Google Chrome ‘Channel::SendRTCPPacket’函数释放后重用漏洞
CVE-2013-6630		libjpeg-turbo 内存损坏漏洞
CVE-2013-6042		Softaculous Webuzo ‘user’参数跨站脚本漏洞
CVE-2013-5223		D-Link DSL-2760U-BN 跨站脚本漏洞和HTML注入漏洞
CVE-2013-4519		Beanbag Review Board 跨站脚本漏洞

Showing 20 of 22 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2013-6629へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2013-6629— libjpeg/libjpeg-turbo库内存损坏漏洞

I. CVE-2013-6629の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2013-6629の公開POC

III. CVE-2013-6629のインテリジェンス情報

Same Patch Batch · n/a · 2013-11-15 · 22 CVEs total

IV. 関連脆弱性

V. CVE-2013-6629へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2013-6629— libjpeg/libjpeg-turbo库内存损坏漏洞

I. CVE-2013-6629の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2013-6629の公開POC

III. CVE-2013-6629のインテリジェンス情報

Same Patch Batch · n/a · 2013-11-15 · 22 CVEs total

IV. 関連脆弱性

V. CVE-2013-6629へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！