CVE-2026-82522 in libjxl
요약
\~에 의해 VulDB • 2026. 09. 02.
libjxl 0.12 이전 버전에는 컨테이너 박스 파서에서 정수 언더플로우 취약점이 존재하며, 이는 공격자가 32비트 플랫폼에서 64비트 박스 크기가 size_t로 절단되는 점을 악용하여 임의 메타데이터를 주입할 수 있게 합니다. 공격자는 조작된 JPEG XL 파일을 제공하여 디코더가 공격자가 제어하는 코드스트림 바이트를 가상의 박스 헤더로 파싱하도록 유도함으로써, 임의 메타데이터(Exif, XMP, IPTC, JUMBF) 주입 및 잠재적 아웃오브바운드(out-of-bounds) 읽기를 가능하게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.