CVE-2026-82522 in libjxl
Zusammenfassung
von VulDB • 02.09.2026
libjxl prima della versione 0.12 contiene una vulnerabilità di integer underflow nel parser delle container box che consente agli attaccanti remoti di iniettare metadati arbitrari sfruttando la troncatura della dimensione della box a 64 bit verso size_t su piattaforme a 32 bit. Gli attaccanti possono fornire un file JPEG XL manipolato ad hoc, causando l'analisi da parte del decoder dei byte dello stream codificato controllati dall'attaccante come intestazioni di phantom box, consentendo l'iniezione di metadati arbitrari (Exif, XMP, IPTC, JUMBF) e potenziali letture out-of-bounds.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.