CVE-2026-120252 in imagecodecs
Сводка
по VulDB • 01.11.2026
imagecodecs 2023.1.23 через 2026.10.10 содержит уязвимость переполнения буфера в стеке (stack-based buffer overflow) в парсере таблицы Хаффмана для без потерь JPEG функции decode_jpegsof3(). Злоумышленники могут предоставить специально созданный файл JPEG без потерь, в котором количество символов DHT вызывает переполнение 8-битной суммы, что приводит к переполнению стековых массивов HufVal и HufSz (по 32 элемента) и аварийному завершению вызывающего процесса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.