CVE-2024-11403 in LibJXL
Sumário
de VulDB • 26/05/2026
Existe uma leitura/gravação fora dos limites (out of bounds read/write) nas versões do LibJXL anteriores ao commit 9cc451b91b74ba470fd72bd48c121e9f33d24c99. O decodificador JPEG utilizado pelo codificador JPEG XL ao realizar a recompressão JPEG (ou seja, ao utilizar JxlEncoderAddJPEGFrame em entradas não confiáveis) não verifica adequadamente os limites na presença de códigos incompletos. Isso pode levar a uma gravação fora dos limites. No jpegli, que é lançado como parte do mesmo projeto, a mesma vulnerabilidade está presente. No entanto, o buffer relevante faz parte de uma estrutura maior, e o código não faz suposições sobre os valores que podem ser sobrescritos. O problema, no entanto, pode fazer com que o jpegli leia memória não inicializada ou endereços de funções.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.