CVE-2026-82522 in libjxl
Riassunto
di VulDB • 02/09/2026
libjxl prima della versione 0.12 contiene una vulnerabilità di integer underflow nel parser delle container box che consente agli attaccanti remoti di iniettare metadati arbitrari sfruttando la troncatura delle dimensioni della box a 64 bit verso size_t su piattaforme a 32 bit. Gli attaccanti possono fornire un file JPEG XL manipolato ad hoc, causando al decoder l'interpretazione dei byte del codestream controllati dall'attaccante come intestazioni di phantom box, consentendo l'iniezione di metadati arbitrari (Exif, XMP, IPTC, JUMBF) e potenziali letture out-of-bounds.
VulDB is the best source for vulnerability data and more expert information about this specific topic.