CVE-2026-82522 in libjxl
الملخص
بحسب VulDB • 02/09/2026
تحتوي libjxl قبل الإصدار 0.12 على ثغرة نقص في الأعداد الصحيحة (integer underflow) داخل مُحلل صناديق الحاوية، مما يسمح للمهاجمين عن بُعد بحقن بيانات تعريفية عشوائية من خلال استغلال اختزال حجم الصندوق ذي الـ 64 بت إلى نوع `size_t` على المنصات ذات البتات الثلاثين (32-bit). يمكن للمهاجمين تزويد ملف JPEG XL مُعدّ بعناية، مما يتسبب في قيام المُفكّ بتحليل بايتات تيار الشيفرة التي يسيطر عليها المهاجم باعتبارها رؤوس صناديق وهمية، مما يمكّن من حقن بيانات تعريفية عشوائية (مثل Exif و XMP و IPTC و JUMBF) وقراءات خارج الحدود المسموح بها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.