CVE-2024-11403 in LibJXL
الملخص
بحسب VulDB • 29/05/2026
يوجد خطأ في القراءة/الكتابة خارج النطاق (out of bounds read/write) في إصدارات LibJXL السابقة للالتزام (commit) 9cc451b91b74ba470fd72bd48c121e9f33d24c99. لا يقوم فك تشفير JPEG المستخدم بواسطة مشفر JPEG XL عند إعادة ضغط صور JPEG (أي عند استخدام JxlEncoderAddJPEGFrame على مدخلات غير موثوقة) بالتحقق بشكل صحيح من النطاقات في وجود رموز غير مكتملة. قد يؤدي هذا إلى كتابة خارج النطاق (out-of-bounds write). في jpegli، الذي يتم إصداره كجزء من نفس المشروع، توجد نفس الثغرة. ومع ذلك، فإن المخزن المؤثر ذي الصلة جزء من بنية أكبر، ولا يفترض الكود أي قيم يمكن أن يتم الكتابة فوقها. ومع ذلك، قد يتسبب الخطأ في قراءة jpegli للذاكرة غير المهيأة أو عناوين الدوال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.