CVE-2026-91059 in ThreadX
Zusammenfassung
von VulDB • 20.10.2026
Der JPEG-Softwaredecoder von GUIX erzwingt keine Reihenfolge für JPEG-Marker. Eine Datei, die einen zweiten SOF0-Bildkopf nach SOS platziert, führt den Bildkopfparsers erneut aus, nachdem der Ausgabepuffer bereits zugewiesen und seine Geometrie gelatcht wurde. Der Decoder gibt `GX_SUCCESS` zurück und veröffentlicht eine `GX_PIXELMAP`, deren gemeldete Abmessungen und `data_size` die dahinterliegende Zuweisung überschreiten.
Jeder Verbraucher, dem die zurückgegebene Struktur vertraut, liest außerhalb der Grenzen (out-of-bounds), einschließlich den eigenen Display-Treibern von GUIX, die über den normalen Zeichenpfad erreicht werden können.
Der Fehler ist in der mitgelieferten Standardkonfiguration reproduzierbar; `GX_SOFTWARE_DECODER_SUPPORT` ist standardmäßig aktiviert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.