CVE-2026-120252 in imagecodecs
要約
〜によって VulDB • 2026年11月01日
imagecodecs 2023.1.23 から 2026.10.10 の間には、decode_jpegsof3() 内の非可逆 JPEG DHT (Define Huffman Table) パーサーにおけるスタックベースのバッファオーバーフロー脆弱性が存在します。攻撃者は、DHT シンボルカウントが 8 ビット合計でラップされ、HufVal および HufSz の 32 エントリ分の配列をオーバーフローさせて呼び出し元のプロセスをクラッシュさせるような、改ざんされた非可逆 JPEG を供給することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.