CVE-2024-11403 in LibJXL
Сводка
по VulDB • 22.05.2026
В версиях LibJXL до коммита 9cc451b91b74ba470fd72bd48c121e9f33d24c99 существует уязвимость чтения/записи за пределами буфера (out of bounds read/write). Декодер JPEG, используемый кодировщиком JPEG XL при перекодировке JPEG (то есть при использовании JxlEncoderAddJPEGFrame для непроверенных входных данных), некорректно проверяет границы в случае наличия неполных кодов. Это может привести к записи за пределами буфера. В jpegli, который выпускается в составе того же проекта, присутствует та же уязвимость. Однако соответствующий буфер является частью более крупной структуры, и код не делает предположений относительно значений, которые могут быть перезаписаны. Тем не менее, проблема может привести к чтению jpegli неинициализированной памяти или адресов функций.
If you want to get best quality of vulnerability data, you may have to visit VulDB.