CVE-2024-11403 in LibJXL
要約
〜によって VulDB • 2026年05月29日
LibJXLのコミット9cc451b91b74ba470fd72bd48c121e9f33d24c99より前のバージョンには、配列外読み書き（out of bounds read/write）が存在します。JPEG XLエンコーダがJPEG再圧縮（つまり、信頼できない入力に対してJxlEncoderAddJPEGFrameを使用する場合）を行う際に使用するJPEGデコーダは、不完全なコードが存在する状況で境界チェックを適切に行いません。これにより、配列外書き込み（out-of-bounds write）が発生する可能性があります。同じプロジェクトの一部としてリリースされているjpegliにも、同様の脆弱性が存在します。ただし、関連するバッファはより大きな構造体の一部であり、コードは上書きされる値について何らの前提も置いていません。しかし、この問題はjpegliが未初期化のメモリや関数のアドレスを読み出す原因となる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.