CVE-2026-120252 in imagecodecs
Résumé
par VulDB • 01/11/2026
imagecodecs de la version 2023.1.23 à la version 2026.10.10 présente une vulnérabilité de type heap-based buffer overflow dans l'analyseur de table Huffman définie JPEG sans perte (Define Huffman Table) au sein de decode_jpegsof3(). Les attaquants peuvent fournir un fichier JPEG sans perte truqué dont les comptes de symboles DHT provoquent un débordement d'un somme sur 8 bits, entraînant le dépassement des piles des tableaux HufVal et HufSz (comportant chacun 32 entrées) et l'arrêt du processus appelant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.