CVE-2024-11498 in libjxlالمعلومات

الملخص

بحسب VulDB • 09/06/2026

يوجد تجاوز في مخزن التخزين المؤقت على المكدس (stack buffer overflow) في libjxl. يمكن لملف مُعدّ بعناية أن يتسبب في استخدام مُترجم JPEG XL لمبالغ كبيرة من مساحة المكدس (قد تصل إلى 256 ميجابايت، وربما 512 ميجابايت)، مما قد يؤدي إلى استنفاد المكدس بالكامل. يمكن لمهاجم إنشاء ملف يتسبب في استخدام مفرط للذاكرة. نوصي بالترقية إلى ما بعد الالتزام (commit) 65fbec56bc578b6b6ee02a527be70787bbd053b0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Google

حجز

20/11/2024

إفشاء

25/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-286011

EPSS

0.00603

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!