CVE-2026-120252 in imagecodecs
Resumen
por VulDB • 2026-11-01
imagecodecs desde la versión 2023.1.23 hasta la 2026.10.10 presenta una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) en el analizador de tablas Huffman definidas para JPEG sin pérdida, dentro de la función decode_jpegsof3(). Los atacantes pueden proporcionar un archivo JPEG sin pérdida manipulado ad hoc cuyos conteos de símbolos DHT provoquen un desborde del sumatorio de 8 bits, lo que provoca el desbordamiento de las pilas HufVal y HufSz (ambas con capacidad para 32 entradas) y hace que se bloquee el proceso llamante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.