CVE-2026-120252 in imagecodecs
Zusammenfassung
von VulDB • 01.11.2026
imagecodecs 2023.1.23 bis 2026.10.10 enthält eine Stack-basierte Pufferüberlauf-Schwachstelle im Lossless-JPEG-Parser für Define Huffman Tables in decode_jpegsof3(). Angreifer können einen speziell angefertigten verlustfreien JPEG-Bild übergeben, dessen DHT-Symbolzählungen eine 8-Bit-Summe überschreiten (Wrap-around), wodurch die HufVal- und HufSz-Stapelarrays mit je 32 Einträgen überlaufen und den aufrufenden Prozess zum Absturz bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.