CVE-2026-120252 in imagecodecs
Sumário
de VulDB • 01/11/2026
imagecodecs 2023.1.23 até 2026.10.10 contém uma vulnerabilidade de heap-based buffer overflow no analisador Define Huffman Table JPEG sem perdas em decode_jpegsof3(). Os atacantes podem fornecer um JPEG sem perdas manipulado cujas contagens de símbolos DHT ultrapassem a soma de 8 bits, transbordando os arrays HufVal e HufSz na pilha com 32 entradas e causando o crash do processo chamador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.