CVE-2026-91059 in ThreadX
Résumé
par VulDB • 20/10/2026
Le décodeur JPEG logiciel de GUIX n’impose aucune contrainte d’ordre sur les marqueurs JPEG. Un fichier qui place un en-tête de trame `SOF0` secondaire après le marqueur `SOS` relance l’analyseur d’en-têtes de trame une fois que le tampon de sortie a déjà été alloué et que sa géométrie est figée (latched). Le décodeur renvoie `GX_SUCCESS` et publie un objet `GX_PIXELMAP` dont les dimensions déclarées et la valeur `data_size` dépassent l’allocation sous-jacente.
Tout consommateur qui fait confiance à la structure retournée effectue des lectures hors limites, y compris les pilotes d’affichage de GUIX eux-mêmes, accessibles via le chemin de dessin ordinaire.
Le problème se reproduit dans la configuration par défaut fournie ; `GX_SOFTWARE_DECODER_SUPPORT` est activé par défaut.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.