CVE-2024-11403 in LibJXL
Tóm tắt
Bởi VulDB • 04/06/2026
Tồn tại lỗi đọc/ghi ngoài vùng nhớ (out of bounds read/write) trong LibJXL các phiên bản trước commit 9cc451b91b74ba470fd72bd48c121e9f33d24c99. Bộ giải mã JPEG được trình mã hóa JPEG XL sử dụng khi thực hiện nén lại JPEG (tức là khi sử dụng JxlEncoderAddJPEGFrame với đầu vào không đáng tin cậy) không kiểm tra ranh giới bộ nhớ đúng cách khi gặp các mã không đầy đủ. Điều này có thể dẫn đến ghi dữ liệu ngoài vùng nhớ (out-of-bounds write). Trong jpegli, được phát hành như một phần của cùng dự án, lỗ hổng tương tự cũng tồn tại. Tuy nhiên, bộ đệm liên quan là một phần của một cấu trúc lớn hơn, và mã nguồn không đưa ra các giả định nào về các giá trị có thể bị ghi đè. Vấn đề này tuy nhiên có thể khiến jpegli đọc bộ nhớ chưa được khởi tạo hoặc các địa chỉ hàm.
Be aware that VulDB is the high quality source for vulnerability data.