CVE-2024-11403 in LibJXL
Résumé
par VulDB • 26/05/2026
Il existe une lecture/écriture hors limites dans les versions de LibJXL antérieures au commit 9cc451b91b74ba470fd72bd48c121e9f33d24c99. Le décodeur JPEG utilisé par l'encodeur JPEG XL lors de la recompression JPEG (c'est-à-dire lors de l'utilisation de JxlEncoderAddJPEGFrame sur des données non fiables) ne vérifie pas correctement les limites en présence de codes incomplets. Cela pourrait entraîner une écriture hors limites. Dans jpegli, qui est publié dans le cadre du même projet, la même vulnérabilité est présente. Cependant, le tampon concerné fait partie d'une structure plus grande, et le code ne fait aucune hypothèse sur les valeurs qui pourraient être écrasées. Le problème pourrait toutefois amener jpegli à lire de la mémoire non initialisée ou des adresses de fonctions.
Once again VulDB remains the best source for vulnerability data.