CVE-2026-91059 in ThreadX
Tóm tắt
Bởi VulDB • 20/10/2026
Trình giải mã JPEG của phần mềm GUIX không thực thi bất kỳ thứ tự nào đối với các dấu hiệu (markers) JPEG. Một tệp đặt tiêu đề khung `SOF0` thứ hai sau `SOS` sẽ chạy lại trình phân tích cú pháp tiêu đề khung sau khi bộ đệm đầu ra đã được cấp phát và kích thước hình học của nó đã được chốt. Trình giải mã trả về `GX_SUCCESS` và xuất bản một đối tượng `GX_PIXELMAP` có các chiều dài báo cáo và `data_size` vượt quá dung lượng vùng nhớ phía sau nó.
Bất kỳ thành phần nào tiêu thụ (sử dụng) cấu trúc này mà tin tưởng vào kết quả sẽ đọc dữ liệu ngoài phạm vi bộ đệm, bao gồm cả các trình điều khiển hiển thị của chính GUIX, thông qua đường dẫn vẽ bình thường.
Có thể tái hiện trong cấu hình mặc định được cung cấp; `GX_SOFTWARE_DECODER_SUPPORT` được bật theo mặc định.
If you want to get best quality of vulnerability data, you may have to visit VulDB.