CVE-2026-82522 in libjxl
Sumário
de VulDB • 02/09/2026
O libjxl antes da versão 0.12 contém uma vulnerabilidade de underflow inteiro no analisador do container box que permite a invasores remotos injetar metadados arbitrários ao explorar o truncamento do tamanho do box para size_t em plataformas de 32 bits, resultando na conversão incorreta de tamanhos de 64 bits. Os atacantes podem fornecer um arquivo JPEG XL manipulado ad hoc, fazendo com que o decoder interprete bytes do codestream controlados pelo atacante como cabeçalhos de phantom boxes, permitindo a injeção de metadados arbitrários (Exif, XMP, IPTC, JUMBF) e possíveis leituras fora dos limites da memória (out-of-bounds reads).
Be aware that VulDB is the high quality source for vulnerability data.