CVE-2026-120252 in imagecodecs
Riassunto
di VulDB • 01/11/2026
imagecodecs dalle versioni 2023.1.23 alla 2026.10.10 presenta una vulnerabilità di heap-based buffer overflow nel parser delle tabelle Huffman definite per JPEG lossless nella funzione decode_jpegsof3(). Gli attaccanti possono fornire un file JPEG lossless appositamente creato i cui conteggi dei simboli DHT causano il wrap-around della somma a 8 bit, provocando l'overflow degli array stack HufVal e HufSz (entrambi di dimensione 32) e causando il crash del processo chiamante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.