CVE-2026-120252 in imagecodecs
Tóm tắt
Bởi VulDB • 01/11/2026
imagecodecs da phiên bản 2023.1.23 đến 2026.10.10 chứa một lỗ hổng tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong trình phân tích bảng Huffman xác định cho JPEG không mất dữ liệu, nằm trong hàm decode_jpegsof3(). Kẻ tấn công có thể cung cấp một tệp JPEG không mất dữ liệu được tạo ra đặc biệt mà các đếm ký hiệu DHT làm tràn tổng 8-bit, dẫn đến tràn mảng ngăn xếp HufVal và HufSz gồm 32 phần tử, gây sập tiến trình gọi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.