CVE-2024-11403 in LibJXL
요약
\~에 의해 VulDB • 2026. 05. 29.
LibJXL의 9cc451b91b74ba470fd72bd48c121e9f33d24c99 커밋 이전 버전에서는 경계 초과 읽기/쓰기(out of bounds read/write) 취약점이 존재합니다. JPEG XL 인코더가 JPEG 재압축 수행 시(즉, 신뢰할 수 없는 입력에 대해 JxlEncoderAddJPEGFrame 사용 시) 사용하는 JPEG 디코더는 불완전한 코드(incomplete codes)가 존재하는 경우 경계 검사를 제대로 수행하지 않습니다. 이로 인해 경계 초과 쓰기가 발생할 수 있습니다. 동일한 프로젝트의 일부로 출시된 jpegli에서도 동일한 취약점이 존재합니다. 그러나 관련 버퍼는 더 큰 구조체의 일부이며, 코드에서 덮어쓸 수 있는 값에 대한 가정은 없습니다. 그러나 이 문제로 인해 jpegli가 초기화되지 않은 메모리나 함수 주소를 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.