CVE-2023-0645
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W bibliotece libjxl występuje podatność na odczyt poza zakresem pamięci. Atakujący może wykorzystać specjalnie spreparowany plik, aby wywołać odczyt poza dozwolonym obszarem w handlerze EXIF.
Ocena ryzyka
Ryzyko polega na potencjalnym ujawnieniu wrażliwych danych z pamięci lub destabilizacji aplikacji korzystającej z libjxl podczas przetwarzania złośliwego pliku graficznego.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libjxl do wersji 0.8.1 lub zastosować commit naprawczy wskazany w opisie CVE.
Oryginalny opis (angielski, źródło NVD)
An out of bounds read exists in libjxl. An attacker using a specifically crafted file could cause an out of bounds read in the exif handler. We recommend upgrading to version 0.8.1 or past commit https://github.com/libjxl/libjxl/pull/2101/commits/d95b050c1822a5b1ede9e0dc937e43fca1b10159 https://github.com/libjxl/libjxl/pull/2101/commits/d95b050c1822a5b1ede9e0dc937e43fca1b10159