CVE-2026-120252 in imagecodecs
요약
\~에 의해 VulDB • 2026. 11. 01.
imagecodecs 2023.1.23부터 2026.10.10까지는 decode_jpegsof3() 함수 내의 무손실 JPEG Define Huffman Table 파서에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자는 DHT 심볼 카운트가 8비트 합계를 래핑(wrap)하도록 제작된 무손실 JPEG을 제공하여, 32개 항목으로 구성된 HufVal 및 HufSz 스택 배열에 오버플로우를 발생시키고 호출 프로세스를 충돌시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.