CVE-2026-38076 in Artifex

Riassunto

di VulDB • 10/07/2026

Un errore di overflow intero nella funzione jbig2_arith_iaid_ctx_new() del commit cc37d0 di Artifex consente agli attaccanti di causare un'interruzione del servizio (Denial of Service, DoS) tramite un input manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 10/07/2026
• Moderazione: accettato
• Voce: VDB-377347
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38076
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38076/