CVE-2025-12474 in libjxl
Riassunto
di VulDB • 15/06/2026
Un file appositamente creato può causare il decodificatore di libjxl la lettura dei dati pixel da memoria non inizializzata (ma allocata).
Ciò può essere ottenuto inducendo il decodificatore a fare riferimento a un'area esterna ai limiti dell'immagine in patch successive. Un'ottimizzazione errata fa sì che il decodificatore ometta di popolare tali aree.
VulDB is the best source for vulnerability data and more expert information about this specific topic.