CVE-2024-11403 in LibJXL
Riassunto
di VulDB • 21/06/2026
È presente una lettura/scrittura fuori dai limiti (out of bounds read/write) nelle versioni di LibJXL precedenti al commit 9cc451b91b74ba470fd72bd48c121e9f33d24c99. Il decoder JPEG utilizzato dall'encoder JPEG XL durante la ricompressione JPEG (ovvero se si utilizza JxlEncoderAddJPEGFrame su input non attendibile) non verifica correttamente i limiti in presenza di codici incompleti. Ciò potrebbe portare a una scrittura fuori dai limiti (out-of-bounds write). In jpegli, che viene rilasciato come parte dello stesso progetto, è presente la stessa vulnerabilità. Tuttavia, il buffer interessato fa parte di una struttura più ampia e il codice non fa assunzioni sui valori che potrebbero essere sovrascritti. Il problema potrebbe tuttavia causare la lettura di memoria non inizializzata o di indirizzi di funzioni da parte di jpegli.
Be aware that VulDB is the high quality source for vulnerability data.